紫光展锐处理器被曝严重安全漏洞,约1成手机受影响

紫光展锐处理器被曝严重安全漏洞,约1成手机受影响

国际电子商情7日讯 据以色列网络安全公司 Check Point发布的报告称,UNISOC芯片存在严重的安全漏洞,或影响数百万Android智能手机...

据The Hacker News报道,以色列网络安全公司 Check Point在其发布的报告中指出,他们在UNISOC的智能手机芯片组中发现一个严重的安全漏洞,该漏洞可能被武器化,以通过格式错误的数据包破坏智能手机的无线电通信。lIZesmc

lIZesmc

截图自报道lIZesmc

“如果不打补丁,黑客或军事单位可以利用这种漏洞来中和特定位置的通信。” 该机构警告,并补充道“漏洞存在于调制解调器固件中,而不是 Android 操作系统本身。”lIZesmc

据市调机构Counterpoint Research的数据,UNISOC是仅次于联发科、高通和苹果的全球第四大移动处理器制造商,占2021年第三季度所有SoC出货量的10%。lIZesmc

报道称,现在修补的问题已被该机构分配标识符CVE-2022-20210,并且在CVSS漏洞评分系统上的严重性等级为9.4(满分10)。lIZesmc

简而言之,该漏洞是在对 UNISOC 的 LTE 协议栈实施进行逆向工程后发现的,与调制解调器固件中处理非接入层 (NAS) 消息的组件中的缓冲区溢出漏洞有关,从而导致拒绝-服务。lIZesmc

Check Point 的 Slava Makkaveev 说:“攻击者可能使用无线电台发送格式错误的数据包,该数据包会重置调制解调器,从而剥夺用户通信的可能性。”lIZesmc

该机构已通报漏洞,预计会通过Google 6月Android安全更新修复,用户现在只需等待。据了解,这并非紫光展锐最严重的事故,今年3月安全公司Kyptowire公开CVSS评分9.8的严重漏洞(CVE-2022-27250),攻击者可取得用户个人资料,甚至接管手机。lIZesmc

责编:Elaine
  • 微信扫一扫,一键转发

  • 关注“国际电子商情” 微信公众号

  • 豪掷180亿韩元,韩国计划投资MicroLED

    国际电子商情8日讯 韩国正加速布局下一代显示技术,计划投资180亿韩元推动MicroLED等技术研发,以巩固其全球市场地位。

  • IMI重组全球业务,关闭中国工厂

    国际电子商情26日讯 作为应对全球市场变化、优化运营效率和削减成本的一部分,Integrated Micro-Electronics Inc. (IMI) 近日表示将关闭位于中国的一家制造工厂……

  • 维加斯的秀场上,汽车业传来这些大消息

    与前几届的情形类似,智能汽车依旧是2025年国际消费电子产品展览会(CES 2025)上最吸引人们关注的领域之一。宝马、本田、丰田、小鹏、极氪、长城等整车制造巨头,与英伟达、高通、英特尔、恩智浦、德州仪器等汽车芯片领军者同台共舞,在智能驾驶、智能座舱、人工智能、汽车雷达等多个前沿领域共同勾勒智能汽车领域“前所未有的蓬勃生机”,为未来出行描绘着无限可能的崭新画卷。

  • 美国对特定无源光网络设备发起337调查,涉及4家中国企业

    国际电子商情23日讯 美国国际贸易委员会(ITC)近日根据《美国1930年关税法》第337节的规定,启动了一项针对特定无源光网络设备的337调查。涉案的4家中国企业产品被指控侵犯了Optimum Communications Services的专利权……

  • 美国政府拟彻底封禁中国电信运营商在美业务

    国际电子商情18日讯 美国拜登政府计划进一步封禁中国电信在美业务。上周,美国商务部对中国电信运营商发出了初步调查结果的通知,理由是这些公司在美业务“可能对美国的网络安全构成风险”。

  • 强化网络API业务,诺基亚收购Rapid技术资产

    国际电子商情14日讯 芬兰电信设备制造商诺基亚近日在科技和电信领域迈出重要一步,通过收购Rapid包括全球最大的API中心在内的技术资产,以寻求振兴其5G和4G网络业务。

  • Infinera将获美国芯片法案9300万美元资助

    国际电子商情22日讯 近日,美国商务部已经与美国光纤网络供应商Infinera签署了一份非约束性的初步备忘录,后者预计将获得高达9300万美元的直接资助。

  • 迈向5G-Advanced,LitePoint探讨无线连接测试新机遇

    5G向5G-A的演进,也将催生更多研发、量产的测试需求,这为测试领域带来了广阔的市场机会。

  • 传诺基亚计划出售移动网络部门

    国际电子商情30日讯 外媒消息称,在电信设备行业面临寻找新的增长点的压力越来越大的情况下,电信巨头诺基亚(Nokia)正考虑出售其最大业务部门——移动网络部门的可能性……

  • 高通宣布收购Sequans物联网4G技术

    国际电子商情26日讯 高通公司(Qualcomm Incorporated)日前宣布将收购法国物联网无线蜂窝半导体企业Sequans的4G物联网技术,以加强其工业物联网产品组合。

  • Micro LED Apple Watch项目取消后,LGD向苹果索赔

    国际电子商情13日讯 在苹果取消为Apple Watch开发用microLED技术制造屏项目后,LG Display目前正在向苹果寻求赔偿…

  • AI加速卡上的电容,可能将迎来形态大变化...

    AI和生成式AI技术发展,不只是带动了AI数字芯片的大热,现在各类集成电路与电子元器件相关市场参与者都在谈AI,包括感知、存储、通信、电源等等。

近期热点

广告

EE直播间

更多>>

在线研讨会

更多>>