联发科芯片组漏洞被发现并迅速修复

Check Point Research 发布了一份白皮书，详细介绍了联发科 10 月份修复的一个漏洞。该漏洞允许所谓的特权升级攻击。

问题本身与 AI 和音频处理有关，拥有正确代码的应用程序可以访问应用程序通常无法访问的系统级音频信息。更复杂的应用程序甚至可能发起窃听攻击。

Check Point Research 解释称，该漏洞非常复杂，研究人员团队必须对整个过程进行逆向工程。简而言之，只有当攻击者知道联发科固件中的一系列漏洞时，应用程序才有可能向音频接口传递命令并提取信息。

目前尚无此类攻击发生的信息，联发科设备的现有用户不必担心，因为该公司已通过 10 月份的更新修补了此漏洞。

研究人员和联发科均未公布受影响设备或芯片的列表，但白皮书中提到了基于所谓的 Tensilica APU 平台的 SoC。有趣的是，华为的一些海思麒麟芯片也运行在同一平台上，但目前尚不清楚它们是否容易受到此类攻击。

通过