日媒感慨中國電動汽車/智駕遙遙領(lǐng)先:本田、日產(chǎn)、三菱合并也沒戲消委會吹風(fēng)機品質(zhì)檢測結(jié)果揭曉 徠芬獨占鰲頭 共話新質(zhì)營銷力,2024梅花數(shù)據(jù)峰會圓滿落幕索尼影像專業(yè)服務(wù) PRO Support 升級,成為會員至少需注冊 2 臺 α 全畫幅相機、3 支 G 大師鏡頭消息稱vivo加碼電池軍備競賽:6500mAh 旗艦機+7500mAh中端機寶馬M8雙門轎跑車明年年初將停產(chǎn),后續(xù)無2026款車型比亞迪:2025 款漢家族車型城市領(lǐng)航智駕功能開啟內(nèi)測雷神預(yù)告2025年首次出席CES 將發(fā)布三款不同技術(shù)原理智能眼鏡realme真我全球首發(fā)聯(lián)發(fā)科天璣 8400 耐玩戰(zhàn)神共創(chuàng)計劃iQOO Z9 Turbo長續(xù)航版手機被曝電池加大到6400mAh,搭驍龍 8s Gen 3處理器普及放緩 銷量大跌:曝保時捷將重新評估電動汽車計劃來京東參與榮耀Magic7 RSR 保時捷設(shè)計預(yù)售 享365天只換不修國補期間電視迎來換機潮,最暢銷MiniLED品牌花落誰家?美團(tuán)旗下微信社群團(tuán)購業(yè)務(wù)“團(tuán)買買”宣布年底停運消息稱微軟正與第三方廠商洽談,試圖合作推出Xbox游戲掌機設(shè)備在海外,要再造一個京東物流?消息稱蘋果正為AirPods開發(fā)多項健康功能,包括心率監(jiān)測和溫度感應(yīng)一加 Ace 5系列將搭載全新游戲助手:大幅提升游戲體驗東芝全部業(yè)務(wù)實現(xiàn)盈利,退市裁員重組后終于賺錢真我14 Pro+開始提上日程:1.5K等深四微曲屏+潛望長焦穩(wěn)了
  • 首頁 > 產(chǎn)經(jīng)新聞頻道 > 業(yè)界新聞

    聯(lián)發(fā)科修復(fù)芯片漏洞 避免被惡意應(yīng)用竊聽

    2021年11月25日 10:05:01   來源:cnbeta

      Check Point Research 在近期發(fā)布的聯(lián)發(fā)科芯片組的 AI 和音頻處理組件中發(fā)現(xiàn)了一個漏洞,或被別有用心者利用于本地權(quán)限提升攻擊。這意味著通過精心設(shè)計的代碼,第三方應(yīng)用程序可訪問它不該接觸到 AI 和音頻相關(guān)信息 —— 理論上甚至可用于竊聽。慶幸的是,該漏洞從未被發(fā)現(xiàn)有在野外被利用,且聯(lián)發(fā)科已于 10 月份完成了修復(fù)。

      在周三發(fā)布的一份白皮書中,Check Point Research 詳細(xì)介紹了如何在紅米 Note 9 5G 上完成這項復(fù)雜的攻擊。

      首先,安全研究人員不得不對所涉及的大部分未記錄的軟件開展逆向工程 —— 且這一步就利用了在聯(lián)發(fā)科固件中發(fā)現(xiàn)的一系列四個漏洞,以允許任何 App 向音頻接口傳遞特定的命令。

      簡而言之,就是讓惡意應(yīng)用能夠?qū)σ纛l接口的某些部分,執(zhí)行它本不該實現(xiàn)的相關(guān)操作。

      若該 App 獲取了系統(tǒng)級權(quán)限(比如在 Root 后的設(shè)備上、或預(yù)安裝的系統(tǒng)應(yīng)用),它甚至能夠‘在音頻 DSP 芯片上隱藏惡意代碼’。

      鑒于任何 App 都可訪問音頻接口固件、且該固件允許訪問‘音頻數(shù)據(jù)流’,因而惡意應(yīng)用或在漏洞修復(fù)前對客戶展開竊聽。

      其次,我們并不能排除設(shè)備制造商本身就濫用相關(guān)安全漏洞、以開展大規(guī)模竊聽活動的可能。

      雖然 Check Point Research 和聯(lián)發(fā)科方面都未披露受影響芯片的確切列表,但相關(guān)漏洞似乎影響了天璣(Dimensity)全系 SoC —— 包括 Helio G90 / P90 等芯片組、甚至波及所謂的“Tensilica”APU 平臺。

      此外一些華為麒麟芯片組也是用了“Tenscilica”IP,但目前尚不清楚確切的影響。

      文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請謹(jǐn)慎對待。投資者據(jù)此操作,風(fēng)險自擔(dān)。

    即時

    新聞

    明火炊具市場:三季度健康屬性貫穿全類目

    奧維云網(wǎng)(AVC)推總數(shù)據(jù)顯示,2024年1-9月明火炊具線上零售額94.2億元,同比增加3.1%,其中抖音渠道表現(xiàn)優(yōu)異,同比有14%的漲幅,傳統(tǒng)電商略有下滑,同比降低2.3%。

    企業(yè)IT

    重慶創(chuàng)新公積金應(yīng)用,“區(qū)塊鏈+政務(wù)服務(wù)”顯成效

    “以前都要去窗口辦,一套流程下來都要半個月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進(jìn)了21600元。

    3C消費

    華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,高能實力,創(chuàng)

    華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,憑借其優(yōu)秀的性能配置和精準(zhǔn)的色彩呈現(xiàn)能力,為您的創(chuàng)作工作帶來實質(zhì)性的幫助,雙十一期間低至2799元,性價比很高,簡直是創(chuàng)作者們的首選。

    研究

    中國信通院羅松:深度解讀《工業(yè)互聯(lián)網(wǎng)標(biāo)識解析體系

    9月14日,2024全球工業(yè)互聯(lián)網(wǎng)大會——工業(yè)互聯(lián)網(wǎng)標(biāo)識解析專題論壇在沈陽成功舉辦。