驍龍芯片爆出400多個(gè)漏洞？或影響了超過(guò)10億臺(tái)Android設(shè)備
最近，研究人員在高通公司的驍龍芯片中發(fā)現(xiàn)了400多個(gè)漏洞，影響了超過(guò)10億臺(tái)Android設(shè)備。攻擊者可以利用這些漏洞未經(jīng)用戶(hù)許可在目標(biāo)設(shè)備上安裝惡意應(yīng)用程序，從而竊取用戶(hù)數(shù)據(jù)、跟蹤用戶(hù)位置或監(jiān)聽(tīng)周?chē)h(huán)境。
這些漏洞直接影響驍龍?zhí)幚砥鞯臄?shù)字信號(hào)處理功能，該功能用于處理視頻，音頻，增強(qiáng)現(xiàn)實(shí)和其他多媒體功能，它還用于控制快速充電功能。該漏洞使攻擊者可以從操作系統(tǒng)中隱藏惡意代碼，從而使其無(wú)法刪除。攻擊者還可能使 Android 設(shè)備無(wú)法響應(yīng)，這使得很難使用設(shè)備進(jìn)行任何更改并解決問(wèn)題。高通公司已收到這些漏洞的通知， 但研究人員尚未公開(kāi)發(fā)布這些漏洞的完整技術(shù)細(xì)節(jié)，包括哪些特定處理器受這些錯(cuò)誤影響的細(xì)節(jié)。
高通已經(jīng)發(fā)布了修補(bǔ)程序，但到目前為止，它還沒(méi)有作為軟件更新發(fā)布到任何Android設(shè)備上，也沒(méi)有作為補(bǔ)丁發(fā)布到Android代碼庫(kù)中?？紤]到受這些漏洞影響的設(shè)備數(shù)量，修補(bǔ)程序很難輕松地到達(dá)所有設(shè)備。 高通在一份與Ars Technica分享的聲明中表示，沒(méi)有證據(jù)表明該漏洞被廣泛利用。不過(guò)，高通建議用戶(hù)只在GooglePlay商店等受信任的地方安裝應(yīng)用程序。評(píng)論 (0)