高通自证：全球12%的智能手机（或近四成安卓手机）由于骁龙DSP芯片缺陷将遭受黑客攻击！

据可靠调查报告，2019年搭载高通芯片的手机达到三成，而最近安全圈证实，高通确定其40%的骁龙DSP芯片存在大量安全漏洞，可被黑客用来监视用户，安卓手机占87%市场份额，由此，市场上将有12%的智能手机（近四成安卓手机）存在安全危险。huTednc

市场调查研究机构Counterpoint Research的最新调查报告：2019年全球的手机处理器芯片占比，高通以33.4%的市场占有率仍是稳坐龙头位置，达到三成。同时，据IDC新报告2019年安卓手机占87%市场份额，iPhone仅占13%。因此，算下来，高通芯片占据安卓市场约38.39%，接近四成。huTednc

最近几天，高通公司已经证实在他们的智能手机芯片组中发现了一个巨大的缺陷，使手机完全暴露在黑客面前。该漏洞由Check Point安全公司发现，大量Android手机中的Snapdragon DSP的缺陷会让黑客窃取数据，安装难以被发现的隐藏间谍软件，甚至可以彻底将手机损坏而无法使用。huTednc

Check Point在Pwn2Own上公开披露了这一缺陷，揭示了内置高通骁龙处理器手机中的DSP的安全性设定被轻易绕过，并在代码中发现了400处可利用的缺陷。huTednc

出于安全考虑，cDSP被授权给OEM厂商和有限的第三方软件供应商进行编程。运行在DSP上的代码由高通公司签署。安全机构成功演示了Android应用程序如何绕过高通公司的签名并在DSP上执行特权代码，以及这会导致哪些进一步的安全问题。huTednc

Hexagon SDK是官方为厂商准备DSP相关代码的方式，其SDK存在严重的bug，导致高通自有和厂商的代码存在上百个隐性漏洞。事实上，几乎所有基于高通的智能手机所嵌入的DSP可执行库都会因为Hexagon SDK的问题而受到攻击，由此生成和暴露的安全漏洞可被黑客利用。huTednc

该漏洞被称为DSP-gate，允许安装在易受攻击的手机（主要是Android设备）上的任何应用程序接管DSP，然后对设备进行自由控制。huTednc

高通已经对该问题进行了修补，但不幸的是，由于Android的碎片化特性，该修复方案不太可能到达大多数手机。huTednc

"虽然高通已经修复了这个问题，但遗憾的是，这并不是故事的结束。"Check Point网络研究主管Yaniv Balmas表示，"数以亿计的手机都暴露在这种安全风险之下。如果这种漏洞被发现并被恶意行为者利用，那么在很长一段时间内，将有数千万手机用户几乎没有办法保护自己。"huTednc

幸运的是，Check Point还没有公布DSP-gate的全部细节，这意味着在黑客开始在外部利用它之前可能还有一段让厂商逐步提供紧急修复的缓冲时间。huTednc

高通在一份声明中表示："提供支持强大安全和隐私的技术是高通公司的首要任务。关于Check Point披露的高通计算DSP漏洞，我们努力验证该问题，并向OEM厂商提供适当的缓解措施。我们没有证据表明该漏洞目前正在被利用。我们鼓励终端用户在补丁可用时更新他们的设备，并只从受信任的位置（如Google Play Store）安装应用程序。"huTednc

 huTednc

责编：ChalleyhuTednc