换5g芯片就可以变成5g手机吗(芯片的漏洞先出来了)
换5g芯片就可以变成5g手机吗(芯片的漏洞先出来了)
2024-11-05 11:07:55  作者:夜想太多  网址:https://m.xinb2b.cn/tech/pne450140.html


芯片的复杂性决定漏洞不可能「根治」。

如果说,全球缺芯持续,从汽车企业、手机厂商蔓延到家电行业,打击企业产品的生产进度,带来生产成本提高,间接影响到消费者。那么,芯片安全漏洞问题则将直接对用户的各种隐私和数据造成严重冲击。

高通继因产能问题,芯片延期交货 7 个月以后,又出现新一轮危机。

五一假期后,海外安全公司 Check Point Research 发现高通公司调制解调器(MSM)芯片中的漏洞,调制解调器芯片主要负责手机通信功能,具有 2G、3G、4G、5G 功能的片上系统(单个芯片上集成一个完整体系)。

也就是说,用户用手机发短信、打电话、上网都需要调制解调器芯片,而一旦调制解调器芯片出现漏洞,黑客或者网络攻击者可以通过 Android 手机系统,利用这些漏洞进行攻击,注入恶意、不可见的代码。

当被黑客盯上后,用户的短信、通话记录、通话信息,甚至解锁移动设备上的用户识别模块,存储用户网络身份验证信息以及联系方式。

据悉,网络公开数据显示,全球市场中约 40% 的手机使用高通芯片,这些手机厂商包括谷歌、三星、小米、OPPO、vivo、一加等手机品牌。这意味着,全球近一半的手机用户,有可能面临隐私泄露,手机被远程监视、冻结,数据丢失的风险。

手机芯片漏洞究竟是怎么回事?是否只要通过软件补丁修复后,便可轻而易举解决风险?泄露事件或许没有那么乐观,更可能根本无法解决。


手机芯片漏洞影响范围包括 5G 手机 | 视觉中国

漏洞百出

这不是高通第一次出现芯片漏洞。

2020 年,在 DEFCON 全球黑客大会上一项研究显示,高通公司移动芯片中存在六个严重漏洞,将影响数以万计的 Android 智能手机和平板电脑。网路安全研究人员还发现,漏洞主要是高通的 DSP 芯片(数字信号处理器),DSP 负责将语音、视频、GPS 位置传感器等服务转换为可计算的数据,控制着用户 Android 系统和高通处理器硬件之间的实时请求处理。

DSP 存在缺陷的话,黑客可以任意搜集、访问用户的照片、视频、通话记录,以及麦克风的实时数据、GPS 位置信息等等。

设想一下,一位用户外出所在地点信息,以及拍摄的照片、视频,甚至是和别人用麦克风通话内容,都能被远程的黑客、网络攻击者了解的一清二楚。严重时,黑客可能破坏目标手机,远程打开用户麦克风,植入手机根本无法检测到的恶意软件,发起拒绝服务的攻击,将手机冻结,随意使用手机上的数据。

值得注意的是,高通 DSP 芯片上的易攻击代码多达 400 多个,厂商、用户只要没有任何干预措施,手机就可能变成「间谍工具」。

但最近一次与 2020 年不同,高通的漏洞则出现在了调制解调器芯片上。

如前文所述,调制解调器负责手机的通信功能,打个比方,现在市面上的手机逐渐升级为 5G 手机,手机 5G 性能、接收信号等功能很大程度上取决于调制解调器芯片的性能。

与 DSP 芯片漏洞相同,黑客通过 Android 系统向调制解调器芯片植入恶意代码,网络犯罪分子可以轻松探索厂商最新的 5G 代码。注入代码的芯片位置不同,影响的功能不同。

比如,调制解调器芯片主要侧重于手机通话功能,访问用户呼叫历史,监听用户对话,解锁手机 SIM 卡,逾越电信运营商的管控。

不管怎样这些芯片漏洞都将对用户隐私数据安全、财产安全产生极大影响。有人说,芯片企业通过发布漏洞补丁完全可以避免这些漏洞被网络上的不法犯罪分子所利用,但事实上,执行起来却并不容易。

问题或无解

芯片漏洞被第三方机构公布后,高通拒绝表态,而是发布了一则声明称,高通正在验证问题并为 OEM 厂商提供适当的缓冲措施,目前尚没有证据表明这些漏洞正在被利用,当然,高通鼓励用户更新设备补丁。

高通的声明变相承认了这些高危漏洞的存在。其实,2020 年的 DSP 芯片漏洞早在第三方攻击机构发现前,高通就已注意到,并在同年 7 月份开发了关于破解某些 WPA2 加密的无线网络的补丁,接着在 12 月份,再次发布某些漏洞的补丁程序。

但即便高通发布了补丁程序,效果也不会尽如人意。

引用 Check Point 研究负责人 Yaniv Balmas 的表述,「这些芯片漏洞使得全球数亿台手机裸奔,修复这些手机是不可能实现的任务。」

一方面,这些补丁主要面向升级新 Android 系统的用户,旧 Android 版本用户不受保护。Stat Counter 数据显示,全球大约 19% 的 Android 手机运行谷歌在 2018 年 8 月发布的 Android Pie 9.0 操作系统,超 9% 用户的手机则运行的是谷歌 2017 年 12 月发布的 Android 8.1 Oreo 操作系统。相当一部分 Android 手机用户是旧版本。

另一方面,高通仅仅是整个芯片安全危机事件链条上的一个环节,还需要 OEM 厂商即手机厂商,谷歌的配合。高通需要在芯片和运营的硬件上先进行漏洞修复,再交付给手机厂商,或者将修复程序交由手机厂商们。

高通完成漏洞修复补丁还不够,手机厂商如何确保将补丁集成到正在组装或者正在市场上流通的手机中,具有极大不确定性。众所周知,手机厂商更新系统较慢,比如,2019 年谷歌发布稳定版本的 Android 10 后,绝大部分用户需要至少一年才能过渡到新的手机系统上。如手机版本过低或服务政策差异,部分手机甚至不能更新最新系统。而谷歌尽管作为手机系统开发商,但并不能直接为手机用户更新最新系统和补丁。

更重要的是,芯片的复杂性决定了漏洞不可能「根治」。

以 DSP 芯片为例,DSP 芯片就像手机的「黑匣子」,除了芯片制造商之外,其他人很难检测它的工作原理,安全工作人员很难对它们进行测试。所以,DSP 芯片上很可能存在许多成熟的、未知的安全漏洞。

同时,DSP 芯片承载了现代手机的很多创新性功能,包括手机快充、多媒体功能,极容易被黑客盯上。退一步来说,即便用户升级了手机,对其漏洞进行了修复也不能解决问题。

2021 年高通的芯片漏洞出现在调制解调器芯片上,与 DSP 相比,调制解调器的复杂性有过之而无不及,它拥有上千行代码,有理由相信,两三年前的旧代码会存在现行新芯片模型上,黑客完全可以以旧代码作为突破口,攻击、窃取手机信息。

鉴于解决芯片漏洞越来越像一项不可能完成的任务,作为用户,要么更换到手机操作系统和芯片均来自自家开发且生态系统较为封闭的苹果手机阵营,要么,提防一切不明来源的应用程序下载与安装。在一定程度上,安卓手机厂商,包括芯片厂商、手机厂商、操作系统厂商都应该视用户的数据安全为第一位,共同找到可以平衡各方利益的安全解决方案。

本文作者:赵晨希

责任编辑:靖宇

图片来源:视觉中国

  • 记录生活碎片的句子(生活碎片分享)
  • 2024-11-05生活碎片分享当你的生活一地鸡毛的时候不妨出来散散心最近因为烦心事特别多觉得自己的心态有点崩为了缓解自己emo的情绪我去了七里山塘街但是我这种纯素人不太会拍照好的风景我都记录在了自己的心里所以我只能把自拍放出来了哈。
  • 梅花雨诗词20首(春雨诗词精选12首)
  • 2024-11-05春雨诗词精选12首四月的春风用柔软的袖子拂过轻轻浅浅的窗,春日的细雨悄无声息地沁润生机勃勃的大地,柳树的枝丫经过春雨的拥抱越发鲜嫩,芳草园的花草经过春雨的洗礼越发清爽,春雨,带着凉爽,带着温润,带来希望,带来美好……一。
  • 绿萝浇什么水(如何养好绿萝)
  • 2024-11-05如何养好绿萝每个家庭的客厅或者书房,都喜欢养殖一两盆绿色植物一来起到装饰房间的作用,二来还能清洁空气,让家中有清新怡人的感觉在家中摆放绿萝可能会是大家的首先选择那么怎样才能让绿萝长的枝繁叶茂呢?​首先栽培绿萝的盆。
  • 春季游泳的最佳时间
  • 2024-11-05春季游泳的最佳时间一年四季中,春天是游泳的最佳时间每天适合游泳的时间是早上七点,下午三点以及晚上,人体在这几个时间点会处于比较理想的运动状态春季游泳,人相对少,水质也会相对更好,在池里也比较能游得开,如果要请教练训练,。
  • 好奇心害死了猫(好奇心真的害死了猫)
  • 2024-11-05好奇心真的害死了猫Curiositykilledthecat,好奇害死猫,源于西方谚语,故事是这样的,有只猫咪好奇心太强,想知道餐桌上的罐子里到底是什么,结果掉到滚烫的汤里,一命呜呼好奇害死猫,告诫人们不要好奇心过于旺。
  • 南昌跳湖老人(那有个老头在叫我)
  • 2024-11-05那有个老头在叫我“那有个老头在叫我!”7月3日凌晨,大雨中一名路过南三环凉水河边的醉汉边说边挣脱朋友窜入河中正在巡逻的丰台区洋桥派出所代理警长罗阳老远便听到了男人的呼救声,循声而去却只看到一大片芦苇荡“有人吗?”深夜。
  • 小型企业管理提升(太原开培训班提升中小微企业管理者素质)
  • 2024-11-05太原开培训班提升中小微企业管理者素质中国网山西综合编辑8月18日,为期四天的2015年山西省中小微企业“互联网电子商务”(太原)培训班在省城开班当天,复旦大学文艺学博士、广鉴学院副院长戴明朝所作的《互联网哲学与中小企业新活法》演讲,让来。
  • 八十年代的经典老怀旧金曲500首(60年代的金曲常回家看看)
  • 2024-11-0560年代的金曲常回家看看90后的我,还记得小时候,在广州街头常听到的一首歌(常回家看看)曾今的我不知道这首歌的含义,如今20多年过去了,我明白了,也理解了想回家真的很难!现在我和我老婆在外地工作,一年也才回家一次,每当和我妈。
  • 新宝骏310w价目表(平民瓦罐再升级)
  • 2024-11-05平民瓦罐再升级说起旅行车,因为英文名称wagon,所以国内素有瓦罐之名,目前国内在售的旅行车,大多都是合资品牌车型,而且一般价格比较高,直到后来宝骏推出了一辆真正意义的“平民瓦罐”——310W,让更多人圆了瓦罐梦虽。
  • 金立手机真跟苹果一样吗(金立新机发布外观酷似)
  • 2024-11-05金立新机发布外观酷似兄弟们,没有想到,金立G13Pro手机,官宣采用华为HMS生态系统,以及全新的HarmonyOS这可以说,是国产手机圈的重磅了,更狠的是,外观酷似iPhone13,你看,前脸和正脸,都是iPhone1。