紫光展锐处理器被曝严重安全漏洞,约1成手机受影响

发布时间:2022-06-07  

据The Hacker News报道,以色列网络安全公司 Check Point在其发布的报告中指出,他们在UNISOC的智能手机芯片组中发现一个严重的安全漏洞,该漏洞可能被武器化,以通过格式错误的数据包破坏智能手机的无线电通信。

截图自报道

“如果不打补丁,黑客或军事单位可以利用这种漏洞来中和特定位置的通信。” 该机构警告,并补充道“漏洞存在于调制解调器固件中,而不是 Android 操作系统本身。”

据市调机构Counterpoint Research的数据,UNISOC是仅次于联发科、高通和苹果的全球第四大移动处理器制造商,占2021年第三季度所有SoC出货量的10%。

报道称,现在修补的问题已被该机构分配标识符CVE-2022-20210,并且在CVSS漏洞评分系统上的严重性等级为9.4(满分10)。

简而言之,该漏洞是在对 UNISOC 的 LTE 协议栈实施进行逆向工程后发现的,与调制解调器固件中处理非接入层 (NAS) 消息的组件中的缓冲区溢出漏洞有关,从而导致拒绝-服务。

Check Point 的 Slava Makkaveev 说:“攻击者可能使用无线电台发送格式错误的数据包,该数据包会重置调制解调器,从而剥夺用户通信的可能性。”

该机构已通报漏洞,预计会通过Google 6月Android安全更新修复,用户现在只需等待。据了解,这并非紫光展锐最严重的事故,今年3月安全公司Kyptowire公开CVSS评分9.8的严重漏洞(CVE-2022-27250),攻击者可取得用户个人资料,甚至接管手机。

文章来源于:国际电子商情    原文链接
本站所有转载文章系出于传递更多信息之目的,且明确注明来源,不希望被转载的媒体或个人可与我们联系,我们将立即进行删除处理。

相关文章

    完成了与 Android 13 的同步升级,这是紫光展锐首次实现多制程、多平台的产品同步向新一代系统升级。 其中,紫光展锐 T820 是还未发布的一款处理器,从命名来看是性能更强的产品,我们......
    SC9863A,完成Android 14的同步升级。同时,紫光展锐简化了OEM和ODM厂商向最新版Android操作系统升级的步骤,大幅降低整体工程成本和资源投入,让系统升级更加高效、快捷......
    紫光展锐宣布完成Android 14同步升级;据UNISOC消息,近日,宣布,展锐T820、T770、T760、T750以及4G平台T619、T616、T612、T606和SC9863A,完成......
    紫光展锐宣布完成Android 14同步升级; 10月8日消息,日前,宣布,展锐5G移动平台T820、T770、T760、T750以及4G平台T619、T616、T612、T606和SC9863A......
    紫光展锐宣布完成Android 14同步升级:这些国产芯片有份;10月8日消息,日前,宣布,展锐5G移动平台T820、T770、T760、T750以及4G平台T619、T616、T612、T606和......
    足其高要求的计算性能需求,包括智能零售、智能医疗、智慧教育、智慧农业、智能辅助驾驶等领域。 紫光展锐虎贲T710开发板6大优势 1.搭载紫光展锐八核高性能处理器 搭载紫光展锐虎贲T710八核高性能处理器,T710处理器......
    荣耀没了“麒麟臂”,与紫光展锐组起“CP”;荣耀从华为剥离之后,关于荣耀会采用谁的芯片的猜想从未间断,联发科、高通和紫光展锐都曾传出过会供应荣耀手机芯片,但最终唯一被官方“盖章”的只......
    ,巩固了紫光在移动芯片设计领域的地位。 现如今,紫光展锐是国内知名的平台型芯片设计企业,掌握2G至5G、Wi-Fi、蓝牙等全场景通信技术。该公司产品涵盖移动通信处理器、基带芯片、AI芯片等,该公......
    、高通、联发科技、紫光展锐和三星LSI位居全球智能手机应用处理器市场的前五,其中高通、联发科技和紫光展锐作为第三方处理器供应商,在行业逆风之际各自表现如何,又有......
    核心管理团队齐心协力,共同推动展锐创新引领。” 根据市场调查机构 Counterpoint Research 公布的报告,紫光展锐在 2023 年第一季度的手机应用处理器出货量占比为 8%,数据并不是非常理想。 ......

我们与500+贴片厂合作,完美满足客户的定制需求。为品牌提供定制化的推广方案、专属产品特色页,多渠道推广,SEM/SEO精准营销以及与公众号的联合推广...详细>>

利用葫芦芯平台的卓越技术服务和新产品推广能力,原厂代理能轻松打入消费物联网(IOT)、信息与通信(ICT)、汽车及新能源汽车、工业自动化及工业物联网、装备及功率电子...详细>>

充分利用其强大的电子元器件采购流量,创新性地为这些物料提供了一个全新的窗口。我们的高效数字营销技术,不仅可以助你轻松识别与连接到需求方,更能够极大地提高“闲置物料”的处理能力,通过葫芦芯平台...详细>>

我们的目标很明确:构建一个全方位的半导体产业生态系统。成为一家全球领先的半导体互联网生态公司。目前,我们已成功打造了智能汽车、智能家居、大健康医疗、机器人和材料等五大生态领域。更为重要的是...详细>>

我们深知加工与定制类服务商的价值和重要性,因此,我们倾力为您提供最顶尖的营销资源。在我们的平台上,您可以直接接触到100万的研发工程师和采购工程师,以及10万的活跃客户群体...详细>>

凭借我们强大的专业流量和尖端的互联网数字营销技术,我们承诺为原厂提供免费的产品资料推广服务。无论是最新的资讯、技术动态还是创新产品,都可以通过我们的平台迅速传达给目标客户...详细>>

我们不止于将线索转化为潜在客户。葫芦芯平台致力于形成业务闭环,从引流、宣传到最终销售,全程跟进,确保每一个potential lead都得到妥善处理,从而大幅提高转化率。不仅如此...详细>>