日韩精品影院,成年网站在线看,免费看成人频视在线视频,亚洲热影院,午夜精品久久久久久,欧美成人性生活视频,你懂得视频网址

高通芯片漏洞，5月6日，高通芯片突然被曝出存在安全漏洞，高通芯片一直都是在手機行業(yè)的芯片巨頭，全球的手機業(yè)務(wù)都離不開高通芯片，就連三星、蘋果和華為這些手機也需要用到高通的一些技術(shù)，這次的安全漏洞問題影響還是很大的，那么關(guān)于高通芯片漏洞，高通芯片漏洞對哪些手機受到的影響最大呢，下面小編就跟大家一起探討下。

高通芯片漏洞

5月6日，網(wǎng)絡(luò)安全解決方案提供商Check Point軟件技術(shù)有限公司（美股：CHKP)的威脅情報部門Check Point Research發(fā)布了一篇有關(guān)高通（美股：QCOM）數(shù)據(jù)服務(wù)安全的調(diào)查報告。該報道指出高通芯片上存在一個高危漏洞，該漏洞披露編號為CVE-2020-11292。

報告中寫道，黑客可以利用此漏洞從安卓系統(tǒng)通過QMI高通信息接口向手機的“手機臺調(diào)制解調(diào)器”中的此項漏洞注入惡意代碼。簡單來說，黑客可以攻擊這個漏洞從而能夠獲取到用戶的通話記錄和短信，并監(jiān)聽用戶的對話，甚至能夠利用這個漏洞解鎖SIM卡。

據(jù)中國科技新聞網(wǎng)了解到，QMI高通信息接口用于連接手機調(diào)制解調(diào)器和設(shè)備終端來構(gòu)造一個數(shù)據(jù)通道。調(diào)制解調(diào)器的作用簡單來說就是當(dāng)設(shè)備終端（比如手機、電腦等）發(fā)送信息時，將終端內(nèi)部使用的數(shù)字信號轉(zhuǎn)換成模擬信號，發(fā)送出去；接收信息時，通過調(diào)制解調(diào)器將此模擬信號轉(zhuǎn)換成數(shù)字信號再傳送給設(shè)備終端，供其接收和處理。而安卓系統(tǒng)則能夠通過這個QMI高通信息接口訪問手機的調(diào)制解調(diào)器，進而獲取數(shù)據(jù)。

Check Point Research機構(gòu)的研究人員表示，高通研發(fā)的調(diào)制解調(diào)器是一種基于高通基帶芯片上的芯片系統(tǒng)，稱為“片上系統(tǒng)”（SoC）。能夠為語音，短信和高清錄音等模塊提供功能，這些功能主要在Google品牌的高端設(shè)備（例如谷歌Pixel）、三星、LG、小米以及一加手機上搭載。另外，手機制造商可以自定義這個系統(tǒng)，以便他們做其他事情，比如LG將利用這個系統(tǒng)處理SIM卡解鎖的請求。這些功能都將成為攻擊者利用該漏洞的潛在攻擊目標(biāo)。

針對上述問題，高通已經(jīng)發(fā)布了一個針對性的修復(fù)方案；但有分析人士稱，修復(fù)措施的實施需要時間，因此，許多手機可能仍然容易受到威脅。數(shù)據(jù)顯示，目前全球智能手機用戶超過30億，而其中有將近三分之一使用的是高通基帶芯片；也就是說，高通基帶芯片的漏洞將影響超過10億智能手機用戶。

實際上，高通芯片的安全性此前就飽受詬病。報道指出，僅在2020年，Check Point就發(fā)現(xiàn)高通驍龍數(shù)字信號處理器中的漏洞超過400個?？偟膩碚f，在網(wǎng)絡(luò)高度普及、電子產(chǎn)品廣泛使用的當(dāng)下，消費者已經(jīng)越來越重視個人信息安全問題。作為全球頂尖的移動處理器供應(yīng)商，高通亟需在這方面做出改變。

高通芯片漏洞對哪些手機受到的影響最大

報告的研究人員也表示，全球約有30%的手機搭載了此系統(tǒng)，根據(jù)全球市場研究公司Counterpoint Research的數(shù)據(jù)，全球約有31%的手機正在運行這個系統(tǒng)。雖然研究中提到，能夠?qū)τ诖隧椔┒催M行攻擊的手段十分有限，然而多項數(shù)據(jù)都表明，一旦漏洞遭到攻擊，全球?qū)腥墒謾C使用者的隱私以及各項權(quán)益受到威脅。這之中就包括小米、一加以及三星等品牌，甚至連搭載了最新的驍龍870、888 5G Soc等芯片的移動終端都無法幸免。

目前，高通方面表示，相關(guān)漏洞的修復(fù)已經(jīng)在進行中。據(jù)了解，相關(guān)漏洞自去年10月前后就已經(jīng)被挖出，高通針對該漏洞的修復(fù)實際上從2020年底就已經(jīng)開始了。中國科技新聞網(wǎng)整理了該項漏洞從發(fā)現(xiàn)到公開的具體日期及流程對照表。如下圖所示

Check Point機構(gòu)發(fā)言人?？死?middot;艾哈邁德公開向媒體方面透露，目前高通公司已發(fā)布了補丁程序，并向所有使用該芯片的客戶披露了該漏洞。

高通公司內(nèi)部人員曾在一份聲明中寫道：“高通公司的首要任務(wù)是提供支持強大安全性和隱私性的技術(shù)。我們贊揚Check Point的安全研究人員使用了行業(yè)標(biāo)準(zhǔn)的協(xié)調(diào)披露法。高通已于2020年12月向OEM（此處指各大手機廠商）提供修復(fù)程序，我們鼓勵終端用戶在補丁可用時及時更新其設(shè)備。”

然而由于該漏洞以及修補程序的復(fù)雜性，目前尚不清楚哪些易受攻擊的安卓系統(tǒng)設(shè)備已修復(fù)，哪些尚未修復(fù)。中國科技新聞網(wǎng)在某社交論壇中就發(fā)現(xiàn)，有不少手機用戶都在討論有關(guān)舊設(shè)備及舊版本安卓系統(tǒng)終端設(shè)備的更新問題。

一位名叫“prv117f”的網(wǎng)友表示：“現(xiàn)在大多數(shù)兩年以上的安卓設(shè)備都不會安裝最新的系統(tǒng)補丁。”而網(wǎng)友“安迪”則回復(fù)稱：“這種定論口說無憑，大多數(shù)手機廠商都會向老舊的安卓設(shè)備發(fā)送最新的補丁包。比如一加手機就是一個很好的例子。”

顯然，相關(guān)的問題需要各大手機廠商進行配合解決，沒有辦法下具體定論。據(jù)業(yè)內(nèi)機構(gòu)統(tǒng)計，市面上安卓設(shè)備中有接近三成的比例系統(tǒng)版本還停留在安卓9甚至更早的版本。若老舊機型和系統(tǒng)不能及時接收到系統(tǒng)補丁包并更新，就還存在著巨大的安全威脅。

Check Point機構(gòu)提出三點途徑來規(guī)避相關(guān)風(fēng)險：及時將手機系統(tǒng)更新為最新版本；盡量到官方商城下載APP；如果不能接收到更新包盡可能更換手機。另外，據(jù)外媒報道，一位業(yè)內(nèi)人士曾表示稱：“建議人們可以致電給手機廠商來查詢自己設(shè)備的修復(fù)狀態(tài)。”

以上就是小編為大家?guī)淼母咄ㄐ酒┒匆约案咄ㄐ酒┒磳δ男┦謾C受到的影響最大，通過小編介紹相信大家都有所了解，文章內(nèi)容僅供參考，具體以實際為準(zhǔn)，小伙伴們想要了解更多手機資訊，可以關(guān)注香煙網(wǎng)。