资安公司 Check Point 发现高通 Snapdragon 有超过 400 个漏洞,可恶意撷取用户资料

Sep29

以下文字资料是由(历史新知网www.lishixinzhi.com)小编为大家搜集整理后发布的内容,让我们赶快一起来看一下吧!

高通Snapdragon是目前智慧手机市场最广泛的平台,一向也将安全性作为特色,然而根据资安公司CheckPoint的研究,发现高通Snapdragon平台有超过400个以上的安全漏洞,目前统称为Achilles,目前CheckPoint也向高通回报这些漏洞,CheckPoint在高通提出解决办反前,不会公布这些安全漏洞的完整技术细节,不过借由公告方式希望让高通与系统业者得知此讯息。

CheckPoint发现的漏洞包括CVE-2020-11201,CVE-2020-11202,CVE-2020-11206,CVE-2020-11207,CVE-2020-11208,CVE-2020-11209等,这些漏洞可让攻击者把窃取Snapdragon的手机的照片、影片、通话纪录、麦克风收音、GPS与定位资讯,或是把手机整个锁死,使使用者无法存取,此外亦可藉这些漏洞隐藏恶意软体与恶意代码,并且无法删除这些恶意资讯。