高通骁龙芯片存在 400 多个漏洞，影响全球超 40% 机型-低调大师

高通骁龙芯片存在 400 多个漏洞，影响全球超 40% 机型

2020-08-12 636

网络安全供应商 Check Point 表示，该公司在一项代号为“Achilles”研究中，对高通骁龙的数字信号处理（ Digital Signal Processing，DSP）芯片进行了广泛的安全性评估。结果发现，该芯片中存在 400 多个易受攻击的代码段。

这意味着，全球市场上有超过 40% 的设备（涉及谷歌、三星、LG、小米、一加等安卓手机）将受到该漏洞影响，面临被黑客入侵的风险。DSP 芯片是手机中的一种辅助芯片，主要负责处理音频、视频和图像数据；出现在大多数现代手机中，并随高通的骁龙处理器一起提供。

Check Point 称，这些漏洞可能对会对用户产生以下影响：

攻击者可以将手机变成一个完美的间谍工具，无需用户同意即可获取任何信息 –可以从手机中窃取的信息包括照片、视频、通话记录、实时麦克风数据、GPS 和位置数据等。
攻击者可能能够使手机始终无响应-使得该手机上存储的所有信息（包括照片、视频、联系方式等）永久不可用；换句话说，就是有针对性的拒绝服务攻击。
恶意软件和其他恶意代码可以完全隐藏其活动，并且无法删除。

漏洞发现后，Check Point 已向高通方面进行了反馈，并得到了高通的确认。目前，高通已通知了相关设备供应商，并为他们分配了以下 CVE：CVE-2020-11201、 CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE-2020-11208 和 CVE-2020-11209。

针对这一问题，高通在一份声明中回应称，“我们没有证据表明它目前正在被利用。我们鼓励用户在补丁可用时更新其设备，并仅从受信任的位置（例如 Google Play 商店）安装应用程序。”

微信关注我们

原文链接：https://www.oschina.net/news/117863/qualcomm-snapdragon-bugs

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

求售失败，Have I Been Pwned 准备开源

随着 HIBP 越来越受欢迎，创始人Troy Hunt 无法以一己之力进行维护，于是在去年公开求售，现在 Hunt 宣布由于求售失败，因此决定开源 HIBP，将其贡献给社区，让大家共同改进 HIBP。 HIBP 即Have I Been Pwned，这是一个全网密码泄露检查网站，提供“一键查询”帐号密码是否遭泄露的服务，只要在HIBP 输入邮件地址，HIBP 便能扫描出这个帐号及对应的密码是否在互联网上被泄露过。到目前为止，HIBP 已存储了80 亿条数据外泄纪录，并有 300 万人订阅了通知功能，以便在自己的帐号外泄时收到通知。不过随着 HIBP 越来越受欢迎，Hunt 认为无法独自维护它，于是在去年6月公开求售。只是，迄今依旧没有企业或组织接手HIBP，但 Hunt 不希望 HIBP 在自己消失之后就会随之枯萎，再加上 HIBP 原本就是基于各种开源项目和免费服务搭建的平台，因此 Hunt 决定将它开源并贡献给社区，同时让社区在未来可继续支持 HIBP。 Hunt 还表示将代码公开发布在很大程度上解决了人们对服务运行方式的担忧。例如，有人经常质疑他是否会记录搜索内容以便建立新的电...

2020-08-12

655

艺术家的天职是创造美，而程序员的天职是没有Bug？不，是用技术改变世界！艺术不同于一般重复性的工作，需要发挥人的创造性和审美能力，尽管人工智能技术已经得到充分的验证，但并未具备解答“什么是美的”的能力那么，当程序员遇上艺术，会碰撞出什么样的火花呢？本周三晚 19:00，来自百度飞桨社区的两位开发者，将会在 B 站开启直播，揭晓如何用深度学习将计算机“调教”成媲美梵高、毕加索的“艺术家”，想感受 AI 在艺术创作领域带来的震撼吗？ 8 月 12 日晚上 19:00，B 站直播间，等你过来一探究竟。分享主题：《梵高风格图像生成》《毕加索画风迁移实战》扫码关注公众号，回复”开发者“入群获取直播详情飞桨开发者说Live · 每周三晚七点每周三晚上，飞桨开发者说Live，和全球人工智能开发者一起丰富技能，扫描下方二维码加入直播交流群，除了可以直接和分享嘉宾交流，了解更多技术踩坑破解诀窍，更有精彩互动和礼品不容错过哟，勇敢的少年啊，快去创造奇迹！（扫码关注公众号，回复“开发者”加入交流群，与分享嘉宾无缝交流） PPDE 百度飞桨开发者技术专家本次的分享嘉宾，是来自百度飞桨...

2020-08-12

761

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。