資安研究人員Justin Case日前發(fā)現(xiàn),部分采用聯(lián)發(fā)科芯片的Android手機(jī)、平板電腦存在后門,可讓大陸的電信業(yè)者在其網(wǎng)路上測試相關(guān)硬體,但這個(gè)后門也可能會(huì)使相關(guān)設(shè)備受到安全攻擊。聯(lián)發(fā)科已承認(rèn)確有此事,目前正在著手修補(bǔ)中。
據(jù)雷鋒網(wǎng)、ubergizmo網(wǎng)站報(bào)導(dǎo),資安研究人員Justin Case發(fā)現(xiàn),部分使用聯(lián)發(fā)科芯片的Android手機(jī)、平板電腦存有后門,可能導(dǎo)致使用者的隱私資訊外泄。
對(duì)此聯(lián)發(fā)科回應(yīng)稱,這個(gè)漏洞存在于使用Android 4.4 KitKat的硬體設(shè)備上,原本是一個(gè)讓大陸電信業(yè)者執(zhí)行互通性測試的除錯(cuò)功能,但手機(jī)廠商在產(chǎn)品出貨前沒有把這個(gè)功能關(guān)閉,才導(dǎo)致問題產(chǎn)生。目前聯(lián)發(fā)科已經(jīng)著手進(jìn)行修補(bǔ),但還有部分手機(jī)與平板電腦尚未被修復(fù)。這些設(shè)備目前可以透過軟件被遠(yuǎn)端Root,進(jìn)而讓攻擊者獲取設(shè)備中儲(chǔ)存的隱私資訊,或監(jiān)控該設(shè)備的所有網(wǎng)路活動(dòng)。
聯(lián)發(fā)科拒絕透露受到影響的設(shè)備品牌及型號(hào),并堅(jiān)稱只有部分品牌的產(chǎn)品受到影響。該公司已經(jīng)向受到影響的廠商發(fā)出警告。