近日，一項(xiàng)名為“阿喀琉斯（Achilles）”的技術(shù)調(diào)查中，知名組織 check point 對(duì)高通生產(chǎn)的 DSP 芯片進(jìn)行了廣泛的安全審查。

手機(jī)已經(jīng)是我們?nèi)粘Ｉ钪胁豢扇鄙俚囊徊糠至耍謾C(jī)將真實(shí)的人際關(guān)系移植到虛擬的平臺(tái)上，使交流更為便利，管理成本得到降低。同時(shí)，智能手機(jī)也為用戶提供了許多新鮮的體驗(yàn)與個(gè)性化的服務(wù)，不僅生活品質(zhì)得以提升，而且工作效率顯著提高。

但是，隨著移動(dòng)互聯(lián)網(wǎng)和智能手機(jī)的不斷發(fā)展，個(gè)人隱私泄露的風(fēng)險(xiǎn)也隨之而來(lái)。

美國(guó)的的科技巨頭高通所生產(chǎn)的驍龍芯片，在數(shù)字信號(hào)處理器上存在風(fēng)險(xiǎn)問(wèn)題，預(yù)計(jì)高達(dá) 400 多個(gè)漏洞有被黑客利用的風(fēng)險(xiǎn)。

這個(gè)消息的傳出，也是震驚了不少人。要知道，創(chuàng)立于 1985 年的高通，是全球 3G、4G 與下一代無(wú)線技術(shù)的領(lǐng)軍企業(yè)，也是移動(dòng)行業(yè)與相鄰行業(yè)重要的創(chuàng)新推動(dòng)者。30 多年來(lái)，高通的技術(shù)在 3G 和 4G 當(dāng)中作出了開(kāi)創(chuàng)性的貢獻(xiàn)，驅(qū)動(dòng)了智能手機(jī)的變革，將數(shù)十億人連接起來(lái)?，F(xiàn)在也正在正在引領(lǐng) 5G 之路，邁向智能聯(lián)網(wǎng)終端的新時(shí)代。

然而研究人員在測(cè)試的 DSP 芯片中發(fā)現(xiàn)了 400 多個(gè)易受攻擊的漏洞，這些漏洞會(huì)對(duì)你的手機(jī)產(chǎn)生以下影響：

1、攻擊者可以將手機(jī)變成一個(gè)完美的間諜工具，無(wú)需任何用戶操作 - 可以從手機(jī)中輕易活得包括照片，視頻，通話錄音，實(shí)時(shí)語(yǔ)言，GPS 和位置數(shù)據(jù)等隱私信息。

2、攻擊者能夠使手機(jī)持續(xù)無(wú)響應(yīng)，使存儲(chǔ)在手機(jī)上的所有信息永久無(wú)法使用（包括照片、視頻、聯(lián)系方式等）。

3、惡意軟件和其他惡意代碼可以完全隱藏其活動(dòng)，難以發(fā)現(xiàn)。

DSP（數(shù)字信號(hào)處理器）集成于驍龍 SOC 芯片之中，以 Hexagon 命名，目前驍龍 865 SOC 集成的是 Hexagon 698 DSP 信號(hào)處理器。據(jù)悉手機(jī)上的 DSP 主要完成以下任務(wù)：

1、AI 引擎

2、充電功能（例如“快速充電”功能）

3、多媒體體驗(yàn)，例如視頻，HD Capture，高級(jí) AR 功能

4、各種音頻功能

目前高通已經(jīng)承認(rèn)了這些漏洞的存在，并通知了各大手機(jī)廠商，并緊急發(fā)布了一個(gè)補(bǔ)丁。但目前該補(bǔ)丁尚未加入安卓的更新之中，谷歌和高通也沒(méi)有公布具體的更新計(jì)劃。

雖然高通已經(jīng)發(fā)布了修復(fù)程序，但是因?yàn)檫@次的漏洞存在的位置比較特殊，大多都處在硬盤(pán)里，所以就很難通過(guò)系統(tǒng)更新的方式來(lái)徹底解決這些漏洞。

而且一直以來(lái) Android 手機(jī)的更新壽命只有 2 年的時(shí)間，更何況 Android 更新的推出速度也都比較緩慢，所以在近期這個(gè)問(wèn)題是不會(huì)盡快結(jié)束的。

這就意味著，仍有好幾億的手機(jī)用戶仍處在隱私對(duì)外開(kāi)放的狀態(tài)，這些用戶都將在很長(zhǎng)的一段時(shí)間沒(méi)有隱私可言。
責(zé)任編輯:pj