高通芯片漏洞，5月6日，高通芯片突然被曝出存在安全漏洞，高通芯片一直都是在手機行業的芯片巨頭，全球的手機業務都離不開高通芯片，就連三星、蘋果和華為這些手機也需要用到高通的一些技術，這次的安全漏洞問題影響還是很大的，那么關于高通芯片漏洞，高通芯片漏洞對哪些手機受到的影響最大呢，下面小編就跟大家一起探討下。
5月6日，網絡安全解決方案提供商Check Point軟件技術有限公司（美股：CHKP)的威脅情報部門Check Point Research發布了一篇有關高通（美股：QCOM）數據服務安全的調查報告。該報道指出高通芯片上存在一個高危漏洞，該漏洞披露編號為CVE-2020-11292。
報告中寫道，黑客可以利用此漏洞從安卓系統通過QMI高通信息接口向手機的“手機臺調制解調器”中的此項漏洞注入惡意代碼。簡單來說，黑客可以攻擊這個漏洞從而能夠獲取到用戶的通話記錄和短信，并監聽用戶的對話，甚至能夠利用這個漏洞解鎖SIM卡。
據中國科技新聞網了解到，QMI高通信息接口用于連接手機調制解調器和設備終端來構造一個數據通道。調制解調器的作用簡單來說就是當設備終端（比如手機、電腦等）發送信息時，將終端內部使用的數字信號轉換成模擬信號，發送出去；接收信息時，通過調制解調器將此模擬信號轉換成數字信號再傳送給設備終端，供其接收和處理。而安卓系統則能夠通過這個QMI高通信息接口訪問手機的調制解調器，進而獲取數據。
Check Point Research機構的研究人員表示，高通研發的調制解調器是一種基于高通基帶芯片上的芯片系統，稱為“片上系統”（SoC）。能夠為語音，短信和高清錄音等模塊提供功能，這些功能主要在Google品牌的高端設備（例如谷歌Pixel）、三星、LG、小米以及一加手機上搭載。另外，手機制造商可以自定義這個系統，以便他們做其他事情，比如LG將利用這個系統處理SIM卡解鎖的請求。這些功能都將成為攻擊者利用該漏洞的潛在攻擊目標。
針對上述問題，高通已經發布了一個針對性的修復方案；但有分析人士稱，修復措施的實施需要時間，因此，許多手機可能仍然容易受到威脅。數據顯示，目前全球智能手機用戶超過30億，而其中有將近三分之一使用的是高通基帶芯片；也就是說，高通基帶芯片的漏洞將影響超過10億智能手機用戶。
實際上，高通芯片的安全性此前就飽受詬病。報道指出，僅在2020年，Check Point就發現高通驍龍數字信號處理器中的漏洞超過400個。總的來說，在網絡高度普及、電子產品廣泛使用的當下，消費者已經越來越重視個人信息安全問題。作為全球頂尖的移動處理器供應商，高通亟需在這方面做出改變。
高通芯片漏洞對哪些手機受到的影響最大
報告的研究人員也表示，全球約有30%的手機搭載了此系統，根據全球市場研究公司Counterpoint Research的數據，全球約有31%的手機正在運行這個系統。雖然研究中提到，能夠對于此項漏洞進行攻擊的手段十分有限，然而多項數據都表明，一旦漏洞遭到攻擊，全球將會有三成手機使用者的隱私以及各項權益受到威脅。這之中就包括小米、一加以及三星等品牌，甚至連搭載了最新的驍龍870、888 5G Soc等芯片的移動終端都無法幸免。
目前，高通方面表示，相關漏洞的修復已經在進行中。據了解，相關漏洞自去年10月前后就已經被挖出，高通針對該漏洞的修復實際上從2020年底就已經開始了。中國科技新聞網整理了該項漏洞從發現到公開的具體日期及流程對照表。如下圖所示
Check Point機構發言人埃克拉姆·艾哈邁德公開向媒體方面透露，目前高通公司已發布了補丁程序，并向所有使用該芯片的客戶披露了該漏洞。
高通公司內部人員曾在一份聲明中寫道：“高通公司的首要任務是提供支持強大安全性和隱私性的技術。我們贊揚Check Point的安全研究人員使用了行業標準的協調披露法。高通已于2020年12月向OEM（此處指各大手機廠商）提供修復程序，我們鼓勵終端用戶在補丁可用時及時更新其設備。”
然而由于該漏洞以及修補程序的復雜性，目前尚不清楚哪些易受攻擊的安卓系統設備已修復，哪些尚未修復。中國科技新聞網在某社交論壇中就發現，有不少手機用戶都在討論有關舊設備及舊版本安卓系統終端設備的更新問題。
一位名叫“prv117f”的網友表示：“現在大多數兩年以上的安卓設備都不會安裝最新的系統補丁。”而網友“安迪”則回復稱：“這種定論口說無憑，大多數手機廠商都會向老舊的安卓設備發送最新的補丁包。比如一加手機就是一個很好的例子。”
顯然，相關的問題需要各大手機廠商進行配合解決，沒有辦法下具體定論。據業內機構統計，市面上安卓設備中有接近三成的比例系統版本還停留在安卓9甚至更早的版本。若老舊機型和系統不能及時接收到系統補丁包并更新，就還存在著巨大的安全威脅。
Check Point機構提出三點途徑來規避相關風險：及時將手機系統更新為最新版本；盡量到官方商城下載APP；如果不能接收到更新包盡可能更換手機。另外，據外媒報道，一位業內人士曾表示稱：“建議人們可以致電給手機廠商來查詢自己設備的修復狀態。”
以上就是小編為大家帶來的高通芯片漏洞以及高通芯片漏洞對哪些手機受到的影響最大，通過小編介紹相信大家都有所了解，文章內容僅供參考，具體以實際為準，小伙伴們想要了解更多手機資訊，可以關注香煙網。
收藏網站
分享頁面
聯系網站
(非品牌方)
回到頂部
