驍龍芯片爆出400多個漏洞？或影響了超過10億臺Android設(shè)備
最近，研究人員在高通公司的驍龍芯片中發(fā)現(xiàn)了400多個漏洞，影響了超過10億臺Android設(shè)備。攻擊者可以利用這些漏洞未經(jīng)用戶許可在目標(biāo)設(shè)備上安裝惡意應(yīng)用程序，從而竊取用戶數(shù)據(jù)、跟蹤用戶位置或監(jiān)聽周圍環(huán)境。
這些漏洞直接影響驍龍?zhí)幚砥鞯臄?shù)字信號處理功能，該功能用于處理視頻，音頻，增強(qiáng)現(xiàn)實和其他多媒體功能，它還用于控制快速充電功能。該漏洞使攻擊者可以從操作系統(tǒng)中隱藏惡意代碼，從而使其無法刪除。攻擊者還可能使 Android 設(shè)備無法響應(yīng)，這使得很難使用設(shè)備進(jìn)行任何更改并解決問題。高通公司已收到這些漏洞的通知， 但研究人員尚未公開發(fā)布這些漏洞的完整技術(shù)細(xì)節(jié)，包括哪些特定處理器受這些錯誤影響的細(xì)節(jié)。
高通已經(jīng)發(fā)布了修補(bǔ)程序，但到目前為止，它還沒有作為軟件更新發(fā)布到任何Android設(shè)備上，也沒有作為補(bǔ)丁發(fā)布到Android代碼庫中?？紤]到受這些漏洞影響的設(shè)備數(shù)量，修補(bǔ)程序很難輕松地到達(dá)所有設(shè)備。 高通在一份與Ars Technica分享的聲明中表示，沒有證據(jù)表明該漏洞被廣泛利用。不過，高通建議用戶只在GooglePlay商店等受信任的地方安裝應(yīng)用程序。評論 (0)