《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 嵌入式技術(shù) > 業(yè)界動(dòng)態(tài) > 聯(lián)發(fā)科承認(rèn)部分軟件有安全漏洞 正著手修補(bǔ)

聯(lián)發(fā)科承認(rèn)部分軟件有安全漏洞 正著手修補(bǔ)

2016-02-02

  資安研究人員Justin Case日前發(fā)現(xiàn),部分采用聯(lián)發(fā)科芯片Android手機(jī)、平板電腦存在后門,可讓大陸的電信業(yè)者在其網(wǎng)路上測試相關(guān)硬體,但這個(gè)后門也可能會(huì)使相關(guān)設(shè)備受到安全攻擊。聯(lián)發(fā)科已承認(rèn)確有此事,目前正在著手修補(bǔ)中。

  據(jù)雷鋒網(wǎng)、ubergizmo網(wǎng)站報(bào)導(dǎo),資安研究人員Justin Case發(fā)現(xiàn),部分使用聯(lián)發(fā)科芯片的Android手機(jī)、平板電腦存有后門,可能導(dǎo)致使用者的隱私資訊外泄。

  對(duì)此聯(lián)發(fā)科回應(yīng)稱,這個(gè)漏洞存在于使用Android 4.4 KitKat的硬體設(shè)備上,原本是一個(gè)讓大陸電信業(yè)者執(zhí)行互通性測試的除錯(cuò)功能,但手機(jī)廠商在產(chǎn)品出貨前沒有把這個(gè)功能關(guān)閉,才導(dǎo)致問題產(chǎn)生。目前聯(lián)發(fā)科已經(jīng)著手進(jìn)行修補(bǔ),但還有部分手機(jī)與平板電腦尚未被修復(fù)。這些設(shè)備目前可以透過軟件被遠(yuǎn)端Root,進(jìn)而讓攻擊者獲取設(shè)備中儲(chǔ)存的隱私資訊,或監(jiān)控該設(shè)備的所有網(wǎng)路活動(dòng)。

  聯(lián)發(fā)科拒絕透露受到影響的設(shè)備品牌及型號(hào),并堅(jiān)稱只有部分品牌的產(chǎn)品受到影響。該公司已經(jīng)向受到影響的廠商發(fā)出警告。


本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請(qǐng)及時(shí)通過電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。