GNN新聞

Android2020-08-13 18:27

Check Point 於 Android 手機晶片中發現重大風險

(廠商 Check Point 提供)

【以下內容為廠商提供資料原文】

 
  Check Point Software Technologies Ltd. 近期對數位訊號處理器(Digital Signal Processor,DSP)製造商高通公司進行了廣泛的安全評估,從測試的 DSP 晶片中發現了超過 400 個漏洞。高通在手機晶片市場有高達 40% 的市占率,客戶包括 Google、三星、LG、小米和 OnePlus 等手機廠商,是手機晶片的產業巨擘。 
 
  • image
 
  DSP 是一個整合了軟體與硬體設計的系統單晶片(SoC),用來優化和支援裝置的各項使用功能,包括快速充電功能、高解析度拍攝與進階擴增實境等多媒體體驗功能以及音訊功能。幾乎所有現代手機都包含至少一個這樣的晶片,手機廠商可以自由選擇這些「微型電腦」來搭配原有功能,例如影像處理和神經網路相關運算,並將這些功能應用於可相容的框架上。
 
  雖然 DSP 晶片提供了一種相對經濟實惠的解決方案,讓手機使用者擁有更多創新功能,但這些晶片也為行動裝置帶來了可能遭到駭客攻擊的新漏洞。對非製造商的人來說,檢查 DSP 晶片設計、功能或代碼都是一件極其複雜的事,因此他們通常將其作為「黑盒子」來管理,這便是 DSP 晶片的脆弱面所在。
 
  這些 DSP 晶片漏洞可能對手機使用者產生下列影響:
  • 駭客可以將使用者的手機變成完美的間諜工具,在不需使用者的互動下散布手機中的照片、影片、通話記錄、即時麥克風音檔、GPS 和位置資料等資訊。 
  • 駭客可利用漏洞讓手機呈現無法回應的狀態,導致手機中儲存的照片、影片和聯絡人資訊變得永遠無法使用。
  • 在手機中的惡意軟體和其他惡意程式碼可完全隱藏活動軌跡,並且無法被刪除。 
 

Check Point 持續研究確認漏洞來源,維護 DSP 晶片生態系安全

 
  Check Point 立即向高通揭露了此研究結果,並獲得高通方面的確認。高通已通知相關廠商並告知以下漏洞,包括:CVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE-2020-11208 和 CVE-2020-11209。在手機廠商針對上述潛在風險開發出全面的解決方案之前,Check Point Research 暫時不發佈這些漏洞的完整技術細節。 
 
  由於 DSP 晶片具有「黑盒子」的特性,手機廠商很難修復漏洞,必須由晶片製造商來解決。有鑑於此,我們才對目前市面上最常用的晶片-高通驍龍進行詳細的評估與深入調查。 我們利用有效的研究方法和先進的模糊測試技術克服這樣的問題,並獲得了有關 DSP 晶片內部情況的專業洞察,進而有效評估晶片的安全控制、確認其弱點來源。
 
  Check Point 希望藉由新聞發布,引起大家對這些問題的重視,並為 DSP 晶片生態系建立更優越、更安全的環境,提供安全社群定期晶片安全狀態檢查所必要的知識和工具。除了上報相關政府機構外,我們也即時通知了與我們合作此研究的手機廠商,協助他們提高手機的安全性。此外,我們為可能受這些風險影響的企業提供了 20 個免費的 SandBlast 行動管理設備免費許可,協助他們在發表本研究報告後的 6 個月內不受到任何潛在的損害。  
 
  我們也強烈建議企業使用行動安全解決方案來保護行動裝置上的公司資料。SandBlast Mobile 可提供即時威脅情報和行動威脅可視性,以防它們對業務造成影響,同時也可針對本文提到的高通漏洞提供全面性保護。
 

標籤:

#CheckPoint

相關新聞

留言(0)

猜你喜歡

Check Point 發現多款手機遊戲內藏惡意廣告軟體 全球約有 1.5 億 Android 使用者受害
Android | Google
0
47
Check Point 揭露安全性漏洞 三星、華為、LG、Sony 及其他 Android 手機易遭釣魚攻擊
Android | Check Point
0
30
Check Point 發布網路攻擊趨勢報告 從供應鏈到電子郵件、行動設備到雲端都難逃網路攻擊
其他 | Check Point
0
10
Check Point Research 揭 TikTok 眾多資安漏洞 包含允許攻擊者操縱使用者帳戶內容
手機 | Check Point
0
8
Check Point Research 與 CyberInt 協助 EA 改善旗下 Origin 遊戲平台安全漏洞
PC | EA 美商藝電
0
3
《Dark and Darker Mobile》於韓國展開 Android 版本測試 加入新副本內容與玩法
手機 | Dark and Darker Mobile
8
9
14吋遊戲筆電Razer Blade在台上市 《星海 2》Sen與Check現場體驗
PC | Razer 雷蛇
0
253
任天堂在關西國際機場推出遊戲體驗空間「Nintendo Check In」6 月 23 日開幕
多平台 | Nintendo 任天堂
0
24
《星海爭霸 2》選手 Sen 擊敗韓國蟲族 Check 晉級 TeSL 職業聯賽第四季決賽
PC | 星海爭霸 2:蟲族之心(Heart of the Swarm)
0
4
《星海爭霸 2》選手 Check 以 4:3 擊敗 Sen 晉級 TeSL 超級聯賽總決賽
電競 | 星海爭霸 2:蟲族之心(Heart of the Swarm)
0
10
《星海爭霸 2》韓國蟲族選手 Check 擊敗 Ian 奪下職業聯賽第四季季軍
PC | 星海爭霸 2:蟲族之心(Heart of the Swarm)
0
4
忍者跑酷手機遊戲《火影忍者收藏 疾風亂舞》Android 版於日本推出
手機 | 火影忍者收藏 疾風亂舞
0
21
人氣益智遊戲《西瓜遊戲》正式推出 Android 版 Switch 與 iOS 版累計下載突破 890 萬次
多平台 | 西瓜遊戲
10
10
大型多人射擊手機遊戲《電磁風暴》Android 版於全球正式上市
手機 | 電磁風暴
0
35
百人 MOBA + 吃雞競技手機遊戲?網易自製《孤島先鋒》於中國開啟 Android 版本測試
手機 | 孤島先鋒
0
71
開啟 APP

face基於日前微軟官方表示 Internet Explorer 不再支援新的網路標準,可能無法使用新的應用程式來呈現網站內容,在瀏覽器支援度及網站安全性的雙重考量下,為了讓巴友們有更好的使用體驗,巴哈姆特即將於 2019年9月2日 停止支援 Internet Explorer 瀏覽器的頁面呈現和功能。
屆時建議您使用下述瀏覽器來瀏覽巴哈姆特:
。Google Chrome(推薦)
。Mozilla Firefox
。Microsoft Edge(Windows10以上的作業系統版本才可使用)

face我們了解您不想看到廣告的心情⋯ 若您願意支持巴哈姆特永續經營,請將 gamer.com.tw 加入廣告阻擋工具的白名單中,謝謝 !【教學】