广告

紫光展锐处理器被曝严重安全漏洞,约1成手机受影响

紫光展锐处理器被曝严重安全漏洞,约1成手机受影响

国际电子商情7日讯 据以色列网络安全公司 Check Point发布的报告称,UNISOC芯片存在严重的安全漏洞,或影响数百万Android智能手机...

据The Hacker News报道,以色列网络安全公司 Check Point在其发布的报告中指出,他们在UNISOC的智能手机芯片组中发现一个严重的安全漏洞,该漏洞可能被武器化,以通过格式错误的数据包破坏智能手机的无线电通信。VBZesmc

VBZesmc

截图自报道VBZesmc

“如果不打补丁,黑客或军事单位可以利用这种漏洞来中和特定位置的通信。” 该机构警告,并补充道“漏洞存在于调制解调器固件中,而不是 Android 操作系统本身。”VBZesmc

据市调机构Counterpoint Research的数据,UNISOC是仅次于联发科、高通和苹果的全球第四大移动处理器制造商,占2021年第三季度所有SoC出货量的10%。VBZesmc

报道称,现在修补的问题已被该机构分配标识符CVE-2022-20210,并且在CVSS漏洞评分系统上的严重性等级为9.4(满分10)。VBZesmc

简而言之,该漏洞是在对 UNISOC 的 LTE 协议栈实施进行逆向工程后发现的,与调制解调器固件中处理非接入层 (NAS) 消息的组件中的缓冲区溢出漏洞有关,从而导致拒绝-服务。VBZesmc

Check Point 的 Slava Makkaveev 说:“攻击者可能使用无线电台发送格式错误的数据包,该数据包会重置调制解调器,从而剥夺用户通信的可能性。”VBZesmc

该机构已通报漏洞,预计会通过Google 6月Android安全更新修复,用户现在只需等待。据了解,这并非紫光展锐最严重的事故,今年3月安全公司Kyptowire公开CVSS评分9.8的严重漏洞(CVE-2022-27250),攻击者可取得用户个人资料,甚至接管手机。VBZesmc

责编:Elaine
  • 微信扫一扫,一键转发

  • 关注“国际电子商情” 微信公众号

  • 中国疫情封锁冲击,Q2全球PC出货量下降15%

    国际电子商情14日讯 据市调机构最新报告,在今年Q2,中国为战“疫”采取了封控措施,一些地方生产被迫中断,对全球PC市场带来了重大影响。Q2全球PC出货量下降15%,创下自疫情封控以来(2020年Q1)新低...

  • 广和通携手紫光展锐共同推动5G R16 快速商用落地

    广和通与紫光展锐在物联网领域以及5G在内的通信技术及解决方案等领域建立了长期深入的合作关系。本次基于5G R16平台建立更紧密的合作,进一步体现了双方协作的深度,将为物联网行业提供更加精准、高效、创新的通信体验。

  • FCC强拆华为设备“代价”巨大:超“预算”三倍以上...

    国际电子商情16日从外媒获悉,美国国会去年旨在帮助农村电信供应商更换中国的网络设备,并统一拨款19亿美元给美国联邦通信委员会(FCC)的“Rip and Replace”项目进展似乎不太顺利,拆换费用超出“预算”三倍以上...

  • 瑞萨宣布全现金交易收购Reality AI

    瑞萨电子9日宣布,已与嵌入式AI解决方案供应商Reality AI达成最终协议,将以全现金交易方式收购后者。交易预计将于2022年年末前完成...

  • 去年全球平板电脑应用处理器市场规模成长12%

    国际电子商情2日获悉 ,市调机构在最新的报告中指出,2021年全球平板电脑应用处理器市场规模增长了12%,达到30亿美元。苹果、英特尔、高通、联发科和三星LSI占据了2021年平板电脑应用处理器收益份额前五名。

  • 拆解小米平板5:采用更多国产器件

    事实上,国产品牌的平板电脑已经把价格压到两千元档,竞争是十分激烈。2021年8月10日,小米推出了两款重磅级安卓平板电脑,才扭转了这一局势,使得小米在安卓平板电脑市场中拥有了一席之地,并且获得了不俗的口碑。

  • 140亿欧元!德国计划以政府补贴吸引芯片制造商

    从智能手机到汽车的所有领域的芯片供应短缺,让越来越多国家开始采取应对措施。国际电子商情6日从外媒获悉,德国经济部长表示,德国政府希望以140亿欧元(约合人民币982.5亿元)的资金支持来吸引芯片制造商在地投资扩产,早日解决缺芯问题...

  • 一季度我国软件和信息技术服务业收入超2万亿元,同比增1

    国际电子商情26日从工信部官网获悉,4月24日,我国工信部运行监测协调局发布我国今年第一季度软件和信息技术服务业主要指标,显示软件业务收入合计超过2万亿元人民币,同比增11.6%...

  • 广和通5G模组成功联调基于高通IPQ系列+骁龙X62的5G CP

    随着移动终端与IoT物联网连接数日益增长,提供智能移动连接的5G CPE发挥越来越重要的作用。

  • 麦肯锡:万亿半导体市场中的三大驱动领域

    增长最强劲的细分市场可能是汽车,在自动驾驶和电动汽车等应用的推动下,我们可以看到需求增长三倍。

  • 千亿级市场即将爆发,UWB技术商用多点开花

    将UWB定位方案用于体育领域,并非是本届冬奥会的首创。近年来,国内已经有一些足球、篮球等项目,利用UWB技术帮助运动员提升训练效果。与此同时,在定位标签、会展导览、机场导览等应用中我们也能看到UWB的身影,一时间UWB在各个领域遍地开花。

  • 移远通信公布关于美国337调查的最新进展

    国际电子商情4月6日讯 今日,上海移远通信技术股份有限公司公布了其涉及的美国337调查最新进展。该公司已于2022年4月2日获悉ITC行政法官初步裁决结果:公司产品不涉及侵犯飞利浦公司专利权,并未违反《美国1930年关税法》第337条的规定,公司产品依然可以正常出口至美国。

近期热点

广告
广告

EE直播间

更多>>

在线研讨会

更多>>