联发科曝芯片固件漏洞:37%安卓手机存监听用户隐患,已发布补丁
安全厂商 Check Point 今天披露,由联发科设计的片上系统音频处理固件存在一处安全漏洞,恶意应用可以秘密将用户手机变成监听工具。
。由于缺乏相应安全措施,固件的内存可以被覆盖,执行收到的消息中的指令。
Check Point 安全研究人员斯拉瓦・马卡维夫称,鉴于联发科芯片很流行,我们认为它可能成为潜在黑户发动攻击的通道。 恶意应用可以对芯片编程,使设备成为窃听工具、运行秘密应用。
联发科认为这些安全漏洞尚未被黑客利用,并已经向手机厂商发布补丁软件。