广告

高通自证:全球12%的智能手机(或近四成安卓手机)由于骁龙DSP芯片缺陷将遭受黑客攻击!

2020-08-10 综合报道 阅读:
据可靠调查报告,2019年搭载高通芯片的手机达到三成,而最近安全圈证实,高通确定其40%的骁龙DSP芯片存在大量安全漏洞,可被黑客用来监视用户,安卓手机占87%市场份额,由此,市场上将有12%的智能手机(近四成安卓手机)存在安全危险。

据可靠调查报告,2019年搭载高通芯片的手机达到三成,而最近安全圈证实,高通确定其40%的骁龙DSP芯片存在大量安全漏洞,可被黑客用来监视用户,安卓手机占87%市场份额,由此,市场上将有12%的智能手机(近四成安卓手机)存在安全危险。0Nyednc

市场调查研究机构Counterpoint Research的最新调查报告:2019年全球的手机处理器芯片占比,高通以33.4%的市场占有率仍是稳坐龙头位置,达到三成。同时,据IDC新报告2019年安卓手机占87%市场份额,iPhone仅占13%。因此,算下来,高通芯片占据安卓市场约38.39%,接近四成。0Nyednc

最近几天,高通公司已经证实在他们的智能手机芯片组中发现了一个巨大的缺陷,使手机完全暴露在黑客面前。该漏洞由Check Point安全公司发现,大量Android手机中的Snapdragon DSP的缺陷会让黑客窃取数据,安装难以被发现的隐藏间谍软件,甚至可以彻底将手机损坏而无法使用。0Nyednc

Check Point在Pwn2Own上公开披露了这一缺陷,揭示了内置高通骁龙处理器机中的DSP的安全性设定被轻易绕过,并在代码中发现了400处可利用的缺陷。0Nyednc

出于安全考虑,cDSP被授权给OEM厂商和有限的第三方软件供应商进行编程。运行在DSP上的代码由高通公司签署。安全机构成功演示了Android应用程序如何绕过高通公司的签名并在DSP上执行特权代码,以及这会导致哪些进一步的安全问题。0Nyednc

Hexagon SDK是官方为厂商准备DSP相关代码的方式,其SDK存在严重的bug,导致高通自有和厂商的代码存在上百个隐性漏洞。事实上,几乎所有基于高通的智能手机所嵌入的DSP可执行库都会因为Hexagon SDK的问题而受到攻击,由此生成和暴露的安全漏洞可被黑客利用。0Nyednc

该漏洞被称为DSP-gate,允许安装在易受攻击的手机(主要是Android设备)上的任何应用程序接管DSP,然后对设备进行自由控制。0Nyednc

高通已经对该问题进行了修补,但不幸的是,由于Android的碎片化特性,该修复方案不太可能到达大多数手机。0Nyednc

"虽然高通已经修复了这个问题,但遗憾的是,这并不是故事的结束。"Check Point网络研究主管Yaniv Balmas表示,"数以亿计的手机都暴露在这种安全风险之下。如果这种漏洞被发现并被恶意行为者利用,那么在很长一段时间内,将有数千万手机用户几乎没有办法保护自己。"0Nyednc

幸运的是,Check Point还没有公布DSP-gate的全部细节,这意味着在黑客开始在外部利用它之前可能还有一段让厂商逐步提供紧急修复的缓冲时间。0Nyednc

高通在一份声明中表示:"提供支持强大安全和隐私的技术是高通公司的首要任务。关于Check Point披露的高通计算DSP漏洞,我们努力验证该问题,并向OEM厂商提供适当的缓解措施。我们没有证据表明该漏洞目前正在被利用。我们鼓励终端用户在补丁可用时更新他们的设备,并只从受信任的位置(如Google Play Store)安装应用程序。"0Nyednc

 0Nyednc

责编:Challey0Nyednc

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
  • 华为海思28nm芯片流片!自研OLED驱动芯片可完全去美化 在终端芯片领域,华为被美国制裁以后,海思似乎沉默了。不过,最近在OLED驱动芯片等方面,华为继续在默默耕耘着,最近爆出华为海思自研OLED驱动芯片28nm芯片流片!可完全去美化。
  • 华为发布边缘计算解决方案:昇腾智能制造使能平台 最近两年,边缘计算越来越受到业界的重视,世界巨头企业均在这个领域投入了较大资源,昨日,华为发布了昇腾计算智能边缘解决方案:昇腾智能制造使能平台。
  • 一种纳米级超强保护涂层:鸡蛋30米高空落地碰到不破 有没有一种超级强韧的保护涂层,喷涂上以后摔不烂,砍不破?今天我们介绍的这种新材料就行!鸡蛋30米高空落下不破!只因一层神奇的“涂料”。
  • 任正非送别荣耀:分手后就不要藕断丝连,要做华为最强的对 华为心声社区11月26日发布任正非在荣耀送别会上的讲话,谈到为什么剥离荣耀,他表示,华为不能因为自己受难而拖代理商、分销商下水,要尽快地恢复渠道的供应。他还表示,荣耀与华为一旦“离婚”就不要再藕断丝连,荣耀要做华为全球最强的竞争对手,超越华为,甚至可以喊打倒华为……
  • 信号发生器输出功率不够大怎么办? 典型的信号发生器可提供25mV至5V输出电压。为了驱动50Ω或更大的负载,一般会在输出端使用大功率分立器件、多个并行器件,或者成本高昂的ASIC。其内部通常使用继电器来调节输出电平,因此会在一定程度上导致工作不连续。
  • 半导体技术使汽车设计发生大规模变革 半导体技术的飞速发展,包括高性能宽禁带(WBG)器件在商业上的可用性不断提高,以及EV动力总成的迅速发展,从一代车辆到下一代车辆的设计常常发生重大变化。半导体领域的持续创新使汽车厂商能够减少排放/增加电动汽车的行驶里程,提高自主性并减少关键电子系统的尺寸和重量,从而使最新一代的汽车对购车大众更具吸引力。
广告
热门推荐
广告
广告
EE直播间
在线研讨会
广告
广告
面包芯语
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了