紫光展锐自研芯片被曝安全漏洞,公司回应“已打补丁”
原标题:紫光展锐自研芯片被曝安全漏洞,已打补丁公司回应“已打补丁”
6月8日午间,紫光展锐自研紫光展锐方面对第一财经记者表示,芯片注意到近期有媒体报道提及紫光展锐手机芯片安全漏洞问题,被曝紫光展锐在此之前已完成相关排查,安全并登记在案,漏洞验证完毕的公司相关补丁已于5月30日陆续更新至有关客户厂商。
此前,已打补丁网络安全研究公司 Check Point Research表示,紫光展锐自研在紫光展锐芯片组基带处理器中发现了安全漏洞,芯片并表示该漏洞会影响作为芯片组一部分并负责网络连接的被曝网络调制解调器。 Check Point Research称,安全这一漏洞可能允许攻击者发送损坏的漏洞网络数据包,并禁用或中断设备的公司网络连接。
紫光展锐是已打补丁中国集成电路设计产业的龙头企业,也是中国大陆公开市场唯一拥有5G芯片能力并已成功商用的主芯片平台提供者。
根据调研机构Counterpoint发布的一季度智能手机应用处理器(AP)市场统计,展锐在低端手机市场(售价低于99美元)市占率从去年同期的20%飙升至47%,在100-199美元价格带也占据了8%份额。
整体份额中,紫光展锐占全球移动处理器市场约11%,主要覆盖亚洲和非洲销售的低价Android 手机。业内人士认为,如果该漏洞被不法人士利用,可能导致某区域通讯信号大范围瘫痪。
对于上述漏洞可能造成的影响,紫光展锐对记者表示,该问题只会发生于运营商网络被黑客攻破的情况下,现象是设备的通信功能出现短期故障,并不会造成用户终端的信息泄露和通信功能的不可恢复。“在实际的用户使用环境中,运营商4G网络本身已对此类风险进行了针对性的防范,用户不必过于担心。”
一直以来,手机安全问题都是手机厂商以及手机芯片厂商需要克服的重要难题。
记者注意到,去年年底,手机厂商三星被曝出智能手机存在安全漏洞,攻击者可能利用漏洞从相关设备中获取敏感和加密信息。Galaxy S8、Galaxy S9、Galaxy S10、Galaxy S20、Galaxy S21多款三星手机均受影响,至少涉及上亿部Android智能手机。今年2月,三星已针对该问题发布漏洞补丁。
而在今年6月初,“ 苹果系统偷跑流量 ” 的话题冲上了微博热搜。起因在于,多位苹果用户将iPhone 在更新至 iOS 15.5 系统后,“设置-蜂窝网络-系统服务-时间与地点服务”一栏显示耗费了数百MB乃至数G的流量,出现了严重的流量偷跑问题。目前苹果官方仍在对上述情况进行调查。
此外,因密码被盗而导致的数据泄露事件也在频繁发生。黑客可以通过许多不同的方式获取用户的名字和密码,自动化排列个人信息的方式来推断用户的个人密码,也可以通过另一个被黑的网站上,设置钓鱼网站链接来获取用户的密码。
目前一些科技公司已经在进行“无密码”项目研究以应对系统漏洞带来的数据泄露风险。业内人士提醒,手机机系统更新时,如果发布了补丁更新,用户应及时下载安装,以避免产生不必要的损失。
- ·美联储9月缩表规模将翻倍 市场波动可能加剧
- ·广汽集团A股将于9月22日每股派现金红利0.06元
- ·云南能投集团原副总裁杨万华被双开:贪婪成性,私欲膨胀
- ·伪造人民币犯法,那花假钱呢?
- ·北证50开门红!首批指数基金也来了,8家公募上报,北交所驶入指数投资时代
- ·国产大型邮轮正向我们驶来
- ·“十四五”将认定200左右中小企业特色产业集群
- ·从规模扩张转向质量提升 我国保险业进入高质量发展阶段
- ·模拟交易周榜第一名银河证券杨德祥:交易策略偏向于在明朗主线上寻找主力埋伏的个股
- ·推特股东同意接受马斯克440亿美元的收购要约
- ·重庆力促税检协作常态化
- ·车臣领导人呼吁全俄各联邦主体应征召志愿兵
- ·智评理财风云榜||5家机构上榜,城农商理财公司1年期产品收益揭晓
- ·时隔2年多,离岸人民币汇率再“破7”,专家解读来了!
- ·云南省能源投资集团有限公司原党委委员、副总裁、董事杨万华被“双开”
- ·经济日报:网售处方药既要便利更须安全
- ·网上“挂人”者被判赔四万余元,网络舆论监督勿超必要限度
- ·新能源重摔:光伏市值一月蒸发3500亿,电动车被点名存在盲目投资
- ·杰富瑞:市场已消化零售业低盈利预估 给予诺德斯特龙、梅西百货“买入”评级
- ·自动驾驶诺言难兑现: Mobileye估值减半 特斯拉会否“放空炮”?
- ·世界杯带来小麻烦:马斯克放下裁员大刀 开始招工程师来应急
- ·紧缩预期又起!美国房贷利率突破6%关口,2008年来首次
- ·荣耀发布X40手机:5000毫安时大电池8毫米厚度 售价1499元
- ·跑出“加速度”!我国西北又一城市成中欧(亚)班列始发站
- ·湖北银行原董事长陈大林被开除党籍,该行A股IPO材料刚获证监会受理
- ·比特币创6月来最大跌幅,以太币在系统合并之前暴跌