【壁上观】Android手机芯片漏洞不好堵

2016-08-10 11:31:47     作者:腾讯数码      来源:腾讯数码

标签: 壁上观 Android 高通

作为移动芯片厂商中的老大哥高通,旗下的骁龙系列芯片可以算是占据了Android手机阵营的大半壁江山,这为高通赚来可观利润的同时,也成为了不少黑客“照顾”的对象。

腾讯数码讯(马炯慧)高通芯片出现漏洞这事儿已经不止一次两次了。

援引以色列信息安全研究公司Check Point的披露称,最近又有四个存在于Android上新型漏洞与高通手机处理器的图形处理芯片和内核模块有关。同时,因为这些漏洞和高通推出的处理器新品有关,所以据Check Point公司估计,全球将会有超过9亿台的Android设备可能存在安全风险。

正在加载...

在今年的5月份,美国网络安全公司FireEye也向外界披露了高通芯片带进Android设备的另一个漏洞。更为可怕的是,这一芯片级的漏洞竟然已经存在了长达五年之久。而今年3月份谷歌发布的Android安全补丁中,高通所暴露出来的芯片漏洞可以让黑客轻松对手机实施Root。Root对于Android手机来说,大致相当于一个人的免疫系统被彻底破坏。

为何“躺枪”的总是高通芯片?

作为移动芯片厂商中的老大哥高通,旗下的骁龙系列芯片可以算是占据了Android手机阵营的大半壁江山,这为高通赚来可观利润的同时,也成为了不少黑客“照顾”的对象。

就像文章开头所说的芯片漏洞,几乎所有知名品牌的Android设备都受到其威胁,比如三星Galaxy S7/Edge,Google Nexus 5X、Nexus 6P,HTC One、M9、10以及LG G4、G5、V10等等。黑莓最近发布的,号称最安全的Android手机DETK50也同样未能幸免。

一旦黑客们找到高通芯片上的漏洞,即便是出现一个很小的漏洞,它也足矣让高通公司、手机设备商们以及用户们紧张。没办法,基数大,“躺枪”的概率也自然少不了,动不动便波及数以亿计的Android手机设备也不是啥新鲜事儿。

除去“目标”最明显的高通外,联发科家的芯片同样也曾被曝光出有安全漏洞。

今年一月份就曾有媒体报道称,部分使用MTK芯片的Android智能手机和平板电脑被发现存在漏洞,可致使设备受到安全攻击。通过利用该漏洞,攻击者将可获取到设备中的隐私数据,甚至是远程监控所有网络活动。

相比系统漏洞,芯片漏洞危害更严重

相比更为常见的系统(软件)上的漏洞,手机芯片暴露出的漏洞问题在严重性上要远超过前者。芯片漏洞会“潜伏”在一些软件中,趁机获取手机的Root权限,将用户的隐私资料进行泄露。在某些严重的情况下,甚至还有机会直接接管用户手机的所有功能,不管是GPS、摄像头还是麦克风。

而且与系统(软件)的漏洞不同,芯片漏洞更具广泛性和普遍性。比如说,某款软件被黑客植入了漏洞,但用户没有在自己的手机上没有进行安装,就可以避免受到该漏洞的攻击。但对于芯片漏洞来说,基本是百分之百“中招”。要是高通骁龙820处理器出现了芯片级漏洞,那所有搭载这一处理器的Android手机都可能会受影响,它才不管你是三星还是LG。

像高通、联发科这样的移动芯片出厂大户,芯片漏洞危害不仅对自己的企业形象有影响,还会让手机生产商处于尴尬境地,用户也极有可能会因为这样的芯片漏洞遭受财产上的损失等。

修复漏洞容易,但用户不一定能及时更新

发现漏洞后进行相应的修复,其实对于芯片厂商来说并不是困难事儿。主要是难在如何将修复漏洞的补丁及时送达至用户的设备上。

要想将芯片厂商提供补丁安装到用户的设备上,其实还需要一个比较冗长的程序:

芯片厂商---->谷歌(Android)---->你的设备生产商---->你的通信运营商---->远程为你的设备安装补丁

又由于Android生态的碎片化,各家设备生产商所使用的芯片和集成硬件不同,所以修复芯片漏洞补丁不能以通用的方式下发给用户。这些补丁先是由谷歌分发给合作的手机厂商(手机厂商也可向谷歌索取),再由手机厂商进行测试,最后通过自家 ROM 进行升级推送,这也就导致大部分手机都做不到及时更新最新补丁。

即便是高通、联发科们马不停蹄地发布漏洞补丁,但无奈最终安装到用户设备上的整个流程需要花费不少的时间。

堵漏洞需要多方努力

芯片厂商应重视产品所出现的安全漏洞并进行积极修复,及时推出修复补丁并说明该(这些)漏洞出现的原因以及解决办法。

手机生产商方面需要发挥积极配合的作用,如有发现芯片级安全漏洞要及时向芯片厂商发出预警,并对用户进行相关安全漏洞提醒;在芯片厂商放出修复补丁后,需要积极进行具体的产品适配及测试,之后通过OTA等方式向用户推送修复更新。

而对于普通用户来讲,首先应在购买Android时优先选择一些国内外知名厂商推出的新品,即便在今后的使用过程中出现了一些安全漏洞,至少可以在系统补丁方面能获得一个较快的更新。其次,在手机使用过程中,尽量避免下载、安装一些来路不明的应用程序,最大程度地降低安全风险;如果手机中出现有系统方面的更新,尽早进行升级,同样也可以起到防范芯片漏洞的作用。

返回沙发首页  
沙发管家微信
扫描关注沙发管家微信 QQ群: 沙发网官方群 微博:

资讯评论

亲,你需要登录后才能进行评论喔!

还没有评论,快来抢沙发吧!

提示

相关文章推荐

热门设备安装方法 查看更多>>

最新设备

智能电视 / 盒子评测

安装指南

应用

热门专题