脑子库-商标交易平台-商标转让、商标论坛、商标交易上脑子库
位置:脑子库 > 商标商道 > 商标资讯 > 高通漏洞芯片 高通芯片现漏洞:可能影响全球30%的Android手机 导航:
高通漏洞芯片 高通芯片现漏洞:可能影响全球30%的Android手机
发表于 时间:2021/5/8 10:06:47  查看:3250 次  评论:0 次  复制链接

据安全研究人员称,一个新的高通芯片漏洞可能会影响全球 30% 的 Android 手机

 

5G 调制解调器数据服务中的一个漏洞可能允许移动黑客通过向手机的调制解调器注入恶意代码来远程攻击安卓用户,获得执行代码的能力,访问移动用户的通话记录和短信,并窃听电话。

Check Point 研究公司称,该漏洞(CVE-2020-11292)存在于高通公司的移动站调制解调器(MSM)接口中,该接口被称为 QMI。MSM 是高通公司设计的片上系统(SoC),QMI 是一个专有协议,用于调制解调器中的软件组件和其他外围子系统之间的通信。

该漏洞的影响可能是深远的:MSM 自移动互联网前 2G 时代的移动设备开始使用,根据 Check Point 的数据,QMI 在全球大约 30% 的手机中使用,包括谷歌 Pixel、LG 手机、一加手机、三星的旗舰 Galaxy 系列和小米手机。

Check Point 发言人告诉外媒 Threatpost,从本质上讲,攻击者可以利用这个漏洞,通过恶意的或木马化的安卓应用程序,远程攻击移动设备。他说:“假设一个恶意应用程序在手机上运行,它可以利用这个漏洞将自己‘隐藏’在调制解调器芯片中,使其在目前手机上的所有安全措施中不可见。”

该发言人说,Check Point 决定不分享该漏洞的所有技术细节,以免给黑客提供一个关于如何策划利用的路线图。然而,他指出:“基本上,我们试图从手机本身,而不是从运营商方面‘攻击’芯片。我们在那里发现了一些有趣的漏洞,导致远程代码执行”。

好在,高通公司已经发布了一个修复方案,但是补丁的推出速度会很慢。

“高通公司说它已经通知了所有的安卓供应商,我们自己也和其中一些供应商谈过,”该发言人告诉 Threatpost,“我们不知道谁打了补丁或没有。根据我们的经验,这些修复措施的实施需要时间,因此许多手机可能仍然容易受到威胁”。

IT之家了解到,高通公司的芯片以前就有缺陷。例如,Check Point 在去年的 DEF CON 上披露了高通公司骁龙移动芯片组的六个严重缺陷,它们影响了 40% 正在使用的安卓手机,并使手机受到拒绝服务和权限升级的攻击。



 老铁,扫一扫,关注公众号,我拉你进商标行业群,做商标大买卖 
还在等啥快!快!快!

商标人之家
注明:本文由用户发表,如有问题请联系客服处理

给楼主点动力吧,已有 个人对这内容打赏

收藏好内容,方便下次查阅



海裕天商标 第29类 ¥7500出售
工慕匠商标 第20类 ¥14300出售
卫妃商标 第35类 ¥9900出售
羊小天商标 第29类 ¥20900出售
NAYS 奈诗商标 第11类 ¥12400出售

全部评论
导航: 发布内容  
作者:凄凉山谷风
级 别 商标新人 注 册 2015-7-17
等 级 1 最 后 2021-12-2
最新商标人新闻列表 更多+
1 中国首个游戏IP陈列馆正式开馆:QQ..
2 英伟达市值超越苹果!英伟达成为全球市值..
3 2024Q3 中国折叠屏手机市场华为..
4 中国前五大手机厂商排名公布:vivo..
5 特斯拉交付量新车销量 大涨 马斯克..
6 华为手机断层式领先!华为稳居中国折叠屏..
7 特斯拉创 2013 年以来单日最高涨..
8 小鹏MONA M03卖爆!车主吐槽今..
9 山寨苹果苹果公司 被投诉钓鱼网站TO..
10 国内中高端手机8月销量排名:OPPO..
 
脑子库全站搜索
请输入商标资讯、商标商道、商标交易相应关键词

下载脑子APP

服务电话
0757-88757485
  关于我们
了解脑子库
网站FAQ
联系方式
免责声明
新手入门
注册新用户
常见问题
商标交易说明
会员级别 升级VIP会员

推荐联盟
推广赚积分
积分规则
邀请注册
隐私协议
合作共赢
招募版主
广告投放合作
友情连接
合作与建议