换5g芯片就可以变成5g手机吗(芯片的漏洞先出来了)
换5g芯片就可以变成5g手机吗(芯片的漏洞先出来了)
2024-11-22 12:41:42  作者:夜想太多  网址:https://m.xinb2b.cn/tech/pne450140.html


芯片的复杂性决定漏洞不可能「根治」。

如果说,全球缺芯持续,从汽车企业、手机厂商蔓延到家电行业,打击企业产品的生产进度,带来生产成本提高,间接影响到消费者。那么,芯片安全漏洞问题则将直接对用户的各种隐私和数据造成严重冲击。

高通继因产能问题,芯片延期交货 7 个月以后,又出现新一轮危机。

五一假期后,海外安全公司 Check Point Research 发现高通公司调制解调器(MSM)芯片中的漏洞,调制解调器芯片主要负责手机通信功能,具有 2G、3G、4G、5G 功能的片上系统(单个芯片上集成一个完整体系)。

也就是说,用户用手机发短信、打电话、上网都需要调制解调器芯片,而一旦调制解调器芯片出现漏洞,黑客或者网络攻击者可以通过 Android 手机系统,利用这些漏洞进行攻击,注入恶意、不可见的代码。

当被黑客盯上后,用户的短信、通话记录、通话信息,甚至解锁移动设备上的用户识别模块,存储用户网络身份验证信息以及联系方式。

据悉,网络公开数据显示,全球市场中约 40% 的手机使用高通芯片,这些手机厂商包括谷歌、三星、小米、OPPO、vivo、一加等手机品牌。这意味着,全球近一半的手机用户,有可能面临隐私泄露,手机被远程监视、冻结,数据丢失的风险。

手机芯片漏洞究竟是怎么回事?是否只要通过软件补丁修复后,便可轻而易举解决风险?泄露事件或许没有那么乐观,更可能根本无法解决。


手机芯片漏洞影响范围包括 5G 手机 | 视觉中国

漏洞百出

这不是高通第一次出现芯片漏洞。

2020 年,在 DEFCON 全球黑客大会上一项研究显示,高通公司移动芯片中存在六个严重漏洞,将影响数以万计的 Android 智能手机和平板电脑。网路安全研究人员还发现,漏洞主要是高通的 DSP 芯片(数字信号处理器),DSP 负责将语音、视频、GPS 位置传感器等服务转换为可计算的数据,控制着用户 Android 系统和高通处理器硬件之间的实时请求处理。

DSP 存在缺陷的话,黑客可以任意搜集、访问用户的照片、视频、通话记录,以及麦克风的实时数据、GPS 位置信息等等。

设想一下,一位用户外出所在地点信息,以及拍摄的照片、视频,甚至是和别人用麦克风通话内容,都能被远程的黑客、网络攻击者了解的一清二楚。严重时,黑客可能破坏目标手机,远程打开用户麦克风,植入手机根本无法检测到的恶意软件,发起拒绝服务的攻击,将手机冻结,随意使用手机上的数据。

值得注意的是,高通 DSP 芯片上的易攻击代码多达 400 多个,厂商、用户只要没有任何干预措施,手机就可能变成「间谍工具」。

但最近一次与 2020 年不同,高通的漏洞则出现在了调制解调器芯片上。

如前文所述,调制解调器负责手机的通信功能,打个比方,现在市面上的手机逐渐升级为 5G 手机,手机 5G 性能、接收信号等功能很大程度上取决于调制解调器芯片的性能。

与 DSP 芯片漏洞相同,黑客通过 Android 系统向调制解调器芯片植入恶意代码,网络犯罪分子可以轻松探索厂商最新的 5G 代码。注入代码的芯片位置不同,影响的功能不同。

比如,调制解调器芯片主要侧重于手机通话功能,访问用户呼叫历史,监听用户对话,解锁手机 SIM 卡,逾越电信运营商的管控。

不管怎样这些芯片漏洞都将对用户隐私数据安全、财产安全产生极大影响。有人说,芯片企业通过发布漏洞补丁完全可以避免这些漏洞被网络上的不法犯罪分子所利用,但事实上,执行起来却并不容易。

问题或无解

芯片漏洞被第三方机构公布后,高通拒绝表态,而是发布了一则声明称,高通正在验证问题并为 OEM 厂商提供适当的缓冲措施,目前尚没有证据表明这些漏洞正在被利用,当然,高通鼓励用户更新设备补丁。

高通的声明变相承认了这些高危漏洞的存在。其实,2020 年的 DSP 芯片漏洞早在第三方攻击机构发现前,高通就已注意到,并在同年 7 月份开发了关于破解某些 WPA2 加密的无线网络的补丁,接着在 12 月份,再次发布某些漏洞的补丁程序。

但即便高通发布了补丁程序,效果也不会尽如人意。

引用 Check Point 研究负责人 Yaniv Balmas 的表述,「这些芯片漏洞使得全球数亿台手机裸奔,修复这些手机是不可能实现的任务。」

一方面,这些补丁主要面向升级新 Android 系统的用户,旧 Android 版本用户不受保护。Stat Counter 数据显示,全球大约 19% 的 Android 手机运行谷歌在 2018 年 8 月发布的 Android Pie 9.0 操作系统,超 9% 用户的手机则运行的是谷歌 2017 年 12 月发布的 Android 8.1 Oreo 操作系统。相当一部分 Android 手机用户是旧版本。

另一方面,高通仅仅是整个芯片安全危机事件链条上的一个环节,还需要 OEM 厂商即手机厂商,谷歌的配合。高通需要在芯片和运营的硬件上先进行漏洞修复,再交付给手机厂商,或者将修复程序交由手机厂商们。

高通完成漏洞修复补丁还不够,手机厂商如何确保将补丁集成到正在组装或者正在市场上流通的手机中,具有极大不确定性。众所周知,手机厂商更新系统较慢,比如,2019 年谷歌发布稳定版本的 Android 10 后,绝大部分用户需要至少一年才能过渡到新的手机系统上。如手机版本过低或服务政策差异,部分手机甚至不能更新最新系统。而谷歌尽管作为手机系统开发商,但并不能直接为手机用户更新最新系统和补丁。

更重要的是,芯片的复杂性决定了漏洞不可能「根治」。

以 DSP 芯片为例,DSP 芯片就像手机的「黑匣子」,除了芯片制造商之外,其他人很难检测它的工作原理,安全工作人员很难对它们进行测试。所以,DSP 芯片上很可能存在许多成熟的、未知的安全漏洞。

同时,DSP 芯片承载了现代手机的很多创新性功能,包括手机快充、多媒体功能,极容易被黑客盯上。退一步来说,即便用户升级了手机,对其漏洞进行了修复也不能解决问题。

2021 年高通的芯片漏洞出现在调制解调器芯片上,与 DSP 相比,调制解调器的复杂性有过之而无不及,它拥有上千行代码,有理由相信,两三年前的旧代码会存在现行新芯片模型上,黑客完全可以以旧代码作为突破口,攻击、窃取手机信息。

鉴于解决芯片漏洞越来越像一项不可能完成的任务,作为用户,要么更换到手机操作系统和芯片均来自自家开发且生态系统较为封闭的苹果手机阵营,要么,提防一切不明来源的应用程序下载与安装。在一定程度上,安卓手机厂商,包括芯片厂商、手机厂商、操作系统厂商都应该视用户的数据安全为第一位,共同找到可以平衡各方利益的安全解决方案。

本文作者:赵晨希

责任编辑:靖宇

图片来源:视觉中国

  • 可之子漫画在哪能看(近年来的主导漫画作品是什么类型的漫画)
  • 2024-11-22近年来的主导漫画作品是什么类型的漫画可之子漫画可以在极速漫画、动漫屋等漫画网站看漫画,是一种艺术形式,是用简单而夸张的手法来描绘生活或时事的图画一般运用变形、比喻、象征、暗示、影射的方法构成幽默诙谐的画面或画面组,以取得讽刺或歌颂的效果。
  • 最常见37种紫砂壶壶型(紫砂壶紫先生您的紫砂壶系不系壶绳)
  • 2024-11-22紫砂壶紫先生您的紫砂壶系不系壶绳在悠悠上下五千年中,有太多太多为人啧啧赞叹的传统文化、传统技艺无数劳动者的汗水与智慧的结晶将他们孕育而出,在历史的长河中散发着自身的光辉而在这光辉中,有这么一丝光亮,凝聚了绘画、堆塑、造型、刻绘等等一。
  • thermos儿童水杯盖(儿童水杯REACH测试及认证)
  • 2024-11-22儿童水杯REACH测试及认证儿童水杯:儿童水杯指的是给婴幼儿宝宝喝水用的杯子,我国目前市面上一些材质不好的水杯,杯子从外观看起来是如此的色彩缤纷以及五颜六色,觉得这样更能吸弓|家长和宝贝的眼球但很多时候对孩子的健康造成不良以及不。
  • 湿敷有没有必要天天敷(湿敷简单又高效)
  • 2024-11-22湿敷简单又高效相信很多人都在做湿敷,湿敷也已经成为了大家比较常用的一种护肤方式用化妆水把化妆棉浸透后敷于面部,就是湿敷在湿敷的过程中,化妆棉中水分吸收到毛孔并融入到各个细胞中,以达到滋润效果比起直接涂抹化妆水,湿敷。
  • 如何定制家里的橱柜(我家的橱柜是定制的)
  • 2024-11-22我家的橱柜是定制的婆婆在还没有装修房子的时候,就让我找师傅定制橱柜请了一个老木匠是亲戚推荐的,口碑好,技术也很强刚开始还以为定制的不如买成品漂亮,由于他手艺很好,做出来的橱柜特别精致,典型的原木色,真是给我们了一个大大。
  • 讲述老百姓身边的故事(三个小巷总理一台戏)
  • 2024-11-22三个小巷总理一台戏 没有专业的演员,没有精致的舞美,昨天,情景党课《自有后来人》在福艺坊小剧场首演满台演员都来自陆家嘴街道的居委书记和工作人员,台下的观众也都来自浦东新区各个街道,有坐着轮椅前来观看的第一代“小巷总理”。
  • 杨家将是什么历史时期的事(杨家将在历史真的存在吗)
  • 2024-11-22杨家将在历史真的存在吗杨家将在中国历史上是存在的,只不过没有那么多代而已我们先声明一下像大家所熟知的影视剧里的杨宗保,穆桂英等杨门女将这些人都是不存在的他们是被小说家,或者戏曲家杜撰出来的历史上的杨家将真正存在的只有三代人。
  • 八佰客串角色(盘点八佰中的明星男配)
  • 2024-11-22盘点八佰中的明星男配【作者:执北】最近,一部酝酿9年的战争电影《八佰》上映,目前票房已经破17亿,占了全国院线票房的84%1937年的淞沪会战时,88师524团1营在谢晋元带领下,为掩护大部队撤离,在上海四行仓库驻守的前。
  • 用电脑直播怎么制作虚拟主播(国内最强虚拟主播菜菜子)
  • 2024-11-22国内最强虚拟主播菜菜子不知道为什么,最近几天办公室里总是会传来蔡明老师的声音差评君还以为蔡明老师又有新的小品了,而潘长江老师还是一如既往地挨骂看懂这张照片的人现在都已经▼差评君有一次凑到正在看蔡明老师视频的同事旁边,发现屏。