《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 業(yè)界動態(tài) > 聯(lián)發(fā)科竊聽漏洞曝光,全球超四成安卓手機中招

聯(lián)發(fā)科竊聽漏洞曝光,全球超四成安卓手機中招

2021-11-26
來源:互聯(lián)網(wǎng)安全內(nèi)參
關(guān)鍵詞: 聯(lián)發(fā)科 竊聽漏洞

  近日,聯(lián)發(fā)科宣布修復(fù)了部分可能允許攻擊者竊聽安卓手機、執(zhí)行命令的提權(quán)安全漏洞。

  聯(lián)發(fā)科是全球最大的半導(dǎo)體公司之一, 截至2021年第二季度,43%的智能手機都采用了聯(lián)發(fā)科的芯片。

  這些漏洞由安全廠商Check Point發(fā)現(xiàn),其中三個(CVE-2021-0661、CVE-2021-0662、CVE-2021-0663)在2021年10月的聯(lián)發(fā)科技安全公告中修復(fù),第四個(CVE-2021-0673)由下個月的安全更新修復(fù)。

  這意味著所有使用聯(lián)發(fā)科芯片的智能手機都容易受到竊聽攻擊或惡意軟件感染,如果未安裝安全更新,則攻擊甚至無需用戶交互(零點擊)。

  更糟糕的是,對于手機廠商不再支持的大量舊設(shè)備,可能永遠不會收到安全更新。

  問題來自Android API和DSP

  聯(lián)發(fā)科處理器使用稱為數(shù)字信號處理器(DSP)的專用音頻處理單元來減少CPU負載并提高音頻播放質(zhì)量和性能。

  該單元通過驅(qū)動程序和IPC系統(tǒng)從安卓用戶空間中的應(yīng)用程序接收音頻處理請求。從理論上講,無特權(quán)的應(yīng)用程序可以利用漏洞來操縱請求處理程序并在音頻芯片上運行代碼。

  音頻驅(qū)動程序不直接與DSP通信,而是將IPI消息轉(zhuǎn)發(fā)到系統(tǒng)控制處理器(SCP):

  通過對負責音頻通信的Android API進行逆向工程,Check Point進一步了解了系統(tǒng)的工作原理,從而發(fā)現(xiàn)了以下漏洞:

  CVE-2021-0673–詳細信息將于下個月披露

  CVE-2021-0661–不正確的邊界檢查導(dǎo)致越界寫入和本地權(quán)限提升

  CVE-2021-0662–不正確的邊界檢查導(dǎo)致越界寫入和本地權(quán)限提升

  CVE-2021-0663–不正確的邊界檢查導(dǎo)致越界寫入和本地權(quán)限提升

  通過關(guān)聯(lián)這些漏洞,攻擊者可以執(zhí)行本地權(quán)限提升攻擊,向DSP固件發(fā)送消息,然后在DSP芯片本身上隱藏或運行代碼。

  “由于DSP固件可以訪問音頻數(shù)據(jù)流,因此本地攻擊者可能會使用格式錯誤的IPI消息來進行權(quán)限提升,并在理論上能夠竊聽手機用戶?!盋heck Point指出。

  聯(lián)發(fā)科已取消可被用于利用漏洞CVE-2021-0673的AudioManager的參數(shù)字符串命令功能,從根本上緩解了該問題。

  據(jù)悉,聯(lián)發(fā)科將在預(yù)計2021年12月發(fā)布的安全公告中發(fā)布有關(guān)CVE-2021-0673漏洞的更多詳細信息。

  其他三個漏洞(CVE-2021-0661、CVE-2021-0662、CVE-2021-0663)已通過2021年10月補丁級別或Android系統(tǒng)安全更新得到解決。




電子技術(shù)圖片.png

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 欧美成人第一页 | 日本午色www高清视频 | 免费99视频有精品视频高清 | 日本免费一区视频 | 国产偷国产偷亚洲高清在线 | 中国一级特黄真人毛片 | 日本一区二区三区四区无限 | 亚洲成人www| 精品国产一区二区三区免费看 | 日本护士一级毛片在线播放 | 成人免费影视网站 | 91久久亚洲精品一区二区 | 久草热视频在线观看 | 国产一及毛片 | 美女被免费网站视频软件 | 成人国产精品999视频 | 亚洲综合干| 另类在线视频 | 成人公开免费视频 | 欧美一级毛片一级 | 欧美一二三区在线 | 久久99国产精品久久 | 新久草视频 | 综合久久精品 | 国产不卡视频在线观看 | 男人的天堂在线观看视频不卡 | 看a网站| 成人欧美视频在线看免费 | 国内精品久久久久影院老司 | 欧美综合在线视频 | 精品国产一区二区三区免费 | 成年毛片 | 欧美aaa大片 | 欧美兽皇video | 久久久久综合国产 | 欧美 另类 精品一区视频 | 久久国产免费观看 | 亚洲一区二区三区精品国产 | 手机看片国产欧美日韩高清 | 黄色三级三级三级免费看 | 中文字幕在线无限2021 |