高通驍龍5G調(diào)制解調(diào)器漏洞使Android用戶面臨風(fēng)險(xiǎn)

制造商和網(wǎng)絡(luò)運(yùn)營商一直在努力推動(dòng)5G技術(shù)發(fā)展，即使在整個(gè)大流行迫使某些行業(yè)停滯了一段時(shí)間的情況下。但是，現(xiàn)在看來，為用戶啟用該技術(shù)的最關(guān)鍵的硬件之一可能也會使它們面臨風(fēng)險(xiǎn)。據(jù)報(bào)道，高通公司的5G調(diào)制解調(diào)器存在一個(gè)非常嚴(yán)重的缺陷，可以通過Android加以利用，從而可能使成千上萬的用戶面臨風(fēng)險(xiǎn)。

根據(jù)Check Point Research的說法，該漏洞可以在高通公司的移動(dòng)站調(diào)制解調(diào)器中找到，該技術(shù)自1990年以來一直存在。它負(fù)責(zé)4G LTE和隨后的5G的許多與調(diào)制解調(diào)器相關(guān)的功能。這意味著幾乎所有使用支持5G功能的Qualcomm處理器的手機(jī)都可能受到此漏洞的影響，但還有其他因素使該情況更糟。

安全研究人員指出，可以通過Android操作系統(tǒng)輕松利用此漏洞，該操作系統(tǒng)幾乎可以在所有裝有Qualcomm芯片的手機(jī)(包括較新的5G手機(jī))上運(yùn)行。攻擊者只需發(fā)送特制的SMS即可對其進(jìn)行控制，從而使其可以閱讀消息，查看手機(jī)的通話記錄，甚至解鎖設(shè)備的SIM卡。

好消息是，Check Point Research向高通公司報(bào)告了此漏洞，高通公司于去年下半年對此漏洞進(jìn)行了修復(fù)。研究人員并未公開披露該漏洞，以使高通有時(shí)間進(jìn)行必要的修復(fù)并告知其合作伙伴。

壞消息是我們也在這里談?wù)揂ndroid，而制造商則必須實(shí)際向其客戶提供該錯(cuò)誤修正。在這方面，某些OEM比其他OEM更好，但是不幸的是，無論推出更新的速度有多快，它都會影響所有Snapdragon 5G手機(jī)。