手机芯片现重大安全隐患，紫光展锐：已打补丁，不会造成用户信息泄露

记者 | 彭新

编辑 |

芯片厂商紫光展锐旗下手机基带芯片被曝存在安全隐患。

根据以色列信息安全机构Check Point近期公布的一篇报告，在紫光展锐的手机基带芯片中，发现一个被命名为CVE-2022-20210的安全漏洞，该漏洞被认定为严重安全等级，评为9.4级（满级为10）。

针对漏洞，Check Point发现，若发送错误格式的网络数据包，就能从远程发起恶意攻击，并破坏设备的网络连接。

Check Point称，在向紫光展锐反馈该漏洞后，已得到积极反馈。Check Point还指出，已在2022年5月回报这项漏洞，谷歌确定将在下次推送安全性升级时修正这项漏洞。不过此项漏洞虽然严重，但需要窜改网络设备才能进行攻击，用户真正被黑客实行攻击的机会应该不大。

Check Point报告中提及，紫光展锐作为第四大手机芯片供应商，外界对其手机芯片相关安全研究资料较少，这也是该机构进行此次安全研究的原因。

智能手机的基带芯片负责电话、短信和移动互联网等通讯功能，攻击基带芯片，就有可能破坏手机的通话、联网等能力，或对手机通讯进行监听。

对此，紫光展锐于今日向界面新闻回应称，已注意到近期有媒体报道紫光展锐手机芯片安全漏洞问题，公司此前已完成相关排查，并登记在案（CVE-2022-20210，https://source.android.google.cn/security/bulletin/2022-06-01?hl=en#asterisk），验证完毕的相关补丁已于5月30日陆续更新至有关客户厂商。

紫光展锐强调，该问题只会发生于运营商网络被黑客攻破的情况下，现象是设备的通信功能出现短期故障，并不会造成用户终端的信息泄露和通信功能的不可恢复。而在实际的用户使用环境中，运营商4G网络本身已对此类风险进行了针对性的防范，用户不必过于担心。

作为重要的手机芯片供应商，紫光展锐手机芯片应用广泛，近年来市场份额正持续增长。根据市场调研机构Counterpoint发布的一季度智能手机应用处理器（AP）市场报告显示，紫光展锐在售价低于99美元区间的手机产品中，市占率从去年同期的20%飙升至47%，在100-199美元价格区间，也占据了8%份额。从整体份额来看，紫光展锐占全球移动处理器市场约11%，主要用于亚洲和非洲地区销售的中低端安卓手机。

国盾量子申请基于安全芯片的固件安全保护电路及方法专利，具备较高的安全性

金融界2024年7月2日消息，天眼查知识产权信息显示，科大国盾量子技术股份有限公司申请一项名为“基于安全芯片的固件安全保护电路及方法“，公开号CN202211742740.3，申请日期为2022年12月。

专利摘要显示，本发明提出了一种可基于安全芯片和通用存储介质实现的固件安全保护电路及方法，其可以实现绑定、授权认证、安全烧录、安全加载和回读等全过程，且允许通用的配套烧录软件，从而能够方便地应用于不同厂家的可编程处理器固件的烧录和加载，通用性好。本发明中的加密、认证过程均采用安全芯片中的国密算法实现，且授权访问认证、固件烧录控制、固件存储控制、固件加载控制、密钥管理和加密算法等均在同一安全芯片内实现，安全芯片通过烧熔丝及芯片内秉的安全性，可以防止运行在安全芯片中的控制固件烧录、存储、加载和回读等操作的程序被篡改，具备较高的安全性。

本文源自金融界

相关问答

金立手机的安全加密芯片到底有多安全?

拿金立m7举例,内置支付安全和数据安全两颗芯片数据安全芯片采用了sm4的加密算法(2的128次方),是目前国内最安全的级别,获得了国家密码管理局二级认证,实现...拿...

银行卡带芯片的真的比没有芯片的安全吗。。-汇财吧专业问答test

[回答]原来的卡都是没有芯片的,只是没有芯片的卡存在一定的风险,所以现在新办的卡都带芯片了,为了安全起见,建议你都换成带芯片的。老卡都没芯片,新卡有...

磁条卡和芯片卡的区别是什么?-其他问题知识问答-我爱卡

[回答]磁条卡和芯片卡的区别是安全性不同。芯片卡有集成芯片,卡片存储容量大,可以存储密钥、数字证书、指纹等信息,可以同时处理多种功能,具有安全性好、...

镁光芯片有什么安全隐患?

由于镁光芯片拍摄的图像具有高清晰度和极佳的细节表现力,因此可能会泄露拍摄对象的隐私信息。此外,如果使用不当或被恶意使用,镁光芯片也可能被用于非法活动或...

安全芯片pin码是什么意思?

PIN码是保护SIM卡的一种安全措施。PIN码(PIN1),全称PersonalIdentificationNumber.就是SIM卡的个人识别密码。手机的PIN码是保护SIM卡的一种安全措施,...

vflife社交芯片安全吗?

安全vflife社交芯片是由乐碰科技有限公司开发的一款用于社交的芯片,只要拿任意一部普通的智能手机,轻轻碰一下背面贴着“社交芯片”的手机,手机屏幕就会弹出...

什么叫安全芯片?

安全芯片是一种具备安全功能的集成电路芯片。它通过内置的硬件和软件机制,能够在电子设备中提供可信任的安全保护。安全芯片常见的功能包括加密解密、身份验证...

独立安全芯片有用吗?

独立安全芯片是一种专门用于保护敏感数据和防范安全威胁的芯片,其内置的硬件安全机制和加密算法可以有效防止黑客攻击、数据泄漏和恶意软件入侵。在当前的互联...

建设银行visa信用卡怎么不是芯片卡安全吗-汇财吧专业问答test

[回答]建行的VISA单标识信用卡是芯片卡,但VISA+银联双标卡是磁条卡。安全的话,肯定是芯片卡更安全。如果境内和境外都需要用卡,建议办两张,一张银联芯片卡...

全国都缺芯片，旧手机芯片回收有没有用?

有用,而且非常有必要用,不用就是浪费,早就应该改改现在弃而不用的现状了。有些手机只是外屏坏了,翻新下就能用。绝大部分手机芯片都没坏,可以单独拆出来,...有...