Snapdragon CPU 被揭重大漏洞 大量 Android 手機受影響

在日前開幕的黑帽大會上除有不少有趣的理論性討論外,亦有不少值得電子產品用戶們注意的保安資訊。其中一位會上的黑客就揭露了時下廣受智能裝置生產商歡迎的 Snapdragon 晶片的重大漏洞,有見其廣泛應用,估計市場上有為數不少的裝置受影響。

在日前開幕的黑帽大會上除有不少有趣的理論性討論外,亦有不少值得電子產品用戶們注意的保安資訊。其中一位會上的黑客就揭露了時下廣受智能裝置生產商歡迎的 Snapdragon 晶片的重大漏洞,有見其廣泛應用,估計市場上有為數不少的裝置受影響。

 

嚴重性高影響廣泛

著名 Android 黑客 Dan Rosenberg 在黑帽大會上,向與會者揭露了廣受 Android 裝置生產商歡迎及採用的 Snapdragon 芯片的漏洞。Rosenberg 透過將其裝置,他自己的 Moto X 的啟動程式 (bootloader) 解開,就可以駭入裝置的晶片中,對裝置進行各種程度的破壞。

可幸的是,因為 Rosenberg 並無公開讓黑客可遙距解開用戶裝置啟動程式 (bootloader) 的工具,而在 Rosenberg 於上月向智能手機生產商回報後,不少廠商均已為部分裝置推出漏洞修補,因此如 Galaxy S5、HTC One (M8) 等裝置則未受是次被揭露的漏洞所威脅。但仍有不少用戶的智能手機如 Galaxy S4、Note 3、HTC One (M7)、LG G2、Nexus 4 與 Nexus 5 等相對舊的型號則有較大的風險。

雖然說此漏洞可在現實中被實行的可能性不高,但在晶片大廠如 Snapdragon 的產品上出現如此嚴重的漏洞,難免讓人感到驚訝。

有鑒於上述問題的嚴重性,並對幾乎所有採用 Snapdragon 的裝置,Qualcomm 日前發出了聲明,表示已知悉並確認了問題,並已完成針對此漏洞的軟件更新,現已向相關廠商推出,用戶只需靜待裝置生產商及網絡供應商的更新即可。

有興趣了解更多的 unwire.pro 讀者,可以到這裹查閱 Rosenberg 的報告。

 

Source:Androidheadlines