國外網絡安全公司 Check Point 日前發表報告,揭露 4 個涉及臺灣晶片製造商聯發科技(MediaTek)系統單晶片(SoC)的安全問題,報告指出指聯發科的聲訊處理器韌體存在安全漏洞,惡意應用程式能藉此竊聽,全球恐有 37% 智能手機及 IoT 裝置受到影響。聯發科最新的天璣(Dimensity)處理器,也在受影響晶片之列。
研究人員在取得相關零組件,並對驅動數位訊號處理器(DSP)的韌體進行逆向工程後,發現問題出在聯發科的語音 DSP 處理器。漏洞可讓惡意的 Android 軟體升級權限,直接傳送訊息給聲訊 DSP 韌體。低階韌體碼沒有太多安全編碼,記憶體可被複寫,並在接獲訊息時挾持智慧手機。其中幾個漏洞可以透過 Android 手機發動攻擊,惡意人士成功利用漏洞在目標裝置上載入程式後,便可竊聽裝置上的所有語音資料。
根據 Check Point 的說法,聯發科技已在今年 10 月修補了上述的 4 個安全漏洞,相信 Android 手機在完成自動安全更新以後,大部分的用戶都能夠受到保護。聯發科產品安全長 Tiger Hsu 表示,有關 Check Point 揭露的聲訊 DSP 弱點,正努力確認問題,並提供所有 OEM 商恰當的改善措施,強調沒有證據顯示有心人士正利用這些漏洞。
資料來源:Check Point
— unwire.hk Mewe 專頁 : https://mewe.com/p/unwirehk
相關文章:
中國傳媒指理想汽車 計劃在香港建立晶片研發辦公室 日經:中國半導體技術進步迅速 與台積電差距縮窄約 3 年 Intel 削減行銷部成本 35% 未來仍要推高效手提電腦