更新时间：2020-08-12
高通公司在Android智能手机中使用的Snapdragon芯片可能使全球超过30亿用户面临风险。CheckPoint安全研究人员已经在高通公司的数字信号处理器(DSP)芯片中发现了400多个漏洞。
高通芯片已在40%的智能手机市场中使用，并且出现在不同价格类别的手机中。这些还包括来自Google，三星，LG，小米等品牌的优质手机。CheckPoint对DSP芯片进行了测试，发现了400多个易受攻击的代码段。如果被利用，它可以使黑客将任何智能手机变成间谍工具，而无需用户干预。黑客可以访问数据，包括照片，视频，通话记录，实时麦克风数据，GPS和位置数据。黑客还可以发起拒绝服务攻击，从而冻结手机。这样，手机上的所有数据将永久可用。另一潜在危险的事情是，黑客可以在这些手机上注入恶意软件和恶意代码，这不仅会隐藏他们的活动，甚至使他们无法移动。
CheckPoint尚未透露如何利用这些漏洞的技术细节。
CheckPoint说：“我们还更新了相关的政府官员，并与我们合作进行了这项研究的相关移动供应商，以帮助他们提高手机的安全性。”
CheckPoint确实通知了高通，该公司已修补了发现的六个安全漏洞。但是，为了使Android手机用户完全安全，手机供应商将不得不向其智能手机推出安全修复程序。
“对于Check Point披露的Qualcomm Compute DSP漏洞，我们进行了认真的工作以验证问题并为OEM提供适当的缓解措施。我们没有证据表明它目前正在被利用。我们鼓励最终用户更新其设备的补丁程序变得可用并且仅从如谷歌Play商店的受信任位置安装应用程序，”高通说中长时间再次计算机的声明。
高通芯片安全漏洞仅影响Android智能手机。由于Apple使用内部芯片，因此iPhone是安全的。除高通公司外，联发科芯片组主要用于Android手机和内部芯片组，例如三星的Exynos和华为的麒麟。