搜索

[16758] 2021-05-07_高通芯片漏洞正在影响全球约30％移动手机

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2021-05-07_高通芯片漏洞正在影响全球约30％移动手机 高 通 芯 片 漏 洞 正 在 影 响 全 球 约 3 0 ％ 移 动 手 机 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 5 - 0 7 一 个 高 危 漏 洞 正 在 影 响 全 球 约 一 个 高 危 漏 洞 正 在 影 响 全 球 约 3 0 % 使 用 使 用 Q u a l c o m m   M o b i l e   S t a t i o n   M o d e m （ 移 动 站 调 制 解 调 器 （ （ 移 动 站 调 制 解 调 器 （ M S M ） ） 芯 ） ） 芯 片 的 移 动 手 机 。 片 的 移 动 手 机 。 移 动 站 调 制 解 调 器 是 高 通 公 司 于 1 9 9 0 年 初 设 计 的 片 上 系 统 （ 系 统 级 芯 片 ； S o C ） ， 多 年 来 ， 安 全 研 究 人 员 经 常 将 这 一 组 件 作 为 研 究 目 标 ， 例 如 通 过 发 送 S M S 或 精 心 制 作 的 无 线 电 数 据 包 ， 寻 找 远 程 攻 击 移 动 设 备 的 新 方 法 。 最 近 ， C h e c k p o i n t 的 研 究 人 员 在 高 通 移 动 站 调 制 解 调 器 中 发 现 了 一 个 缓 冲 区 溢 出 漏 洞 （ C V E - 2 0 2 0 - 1 1 2 9 2 ） ， 攻 击 者 可 以 利 用 该 漏 洞 触 发 内 存 损 坏 并 在 手 机 上 执 行 任 意 代 码 。 调 制 解 调 器 模 糊 测 试 方 案 漏 洞 位 于 高 通 M S M 接 口 （ Q M I ） 中 ， 该 协 议 是 一 种 专 有 协 议 ， 用 于 在 调 制 解 调 器 中 的 软 件 组 件 与 其 他 外 围 子 系 统 之 间 进 行 通 信 。 攻 击 者 可 以 通 过 Q M I 接 口 向 M S M 组 件 发 送 格 式 错 误 的 T y p e - L e n g t h - V a l u e （ T L V ） 数 据 包 来 触 发 漏 洞 — — 将 无 线 通 信 或 多 媒 体 内 容 中 的 数 据 包 发 送 到 设 备 ， 由 有 漏 洞 的 Q M I 接 口 解 析 。 由 于 多 年 来 S o C 进 行 了 更 新 ， 以 支 持 2 G 、 3 G 、 4 G 和 5 G 蜂 窝 通 信 。 目 前 使 用 高 通 M S M 芯 片 的 设 备 包 括 G o o g l e 、 三 星 、 L G 、 小 米 和 O n e   P l u s 等 出 售 的 高 端 智 能 手 机 型 号 ， 此 次 漏 洞 的 影 响 范 围 非 常 之 广 。
漏 洞 修 复 时 间 轴 据 悉 ， 全 球 有 3 0 % 移 动 手 机 上 应 用 了 Q M I ， 但 大 众 对 于 这 一 攻 击 媒 介 的 作 用 却 知 之 甚 少 。 此 次 发 现 的 漏 洞 让 攻 击 者 可 以 将 恶 意 代 码 从 将 恶 意 代 码 从 A n d r o i d 注 入 调 制 解 调 器 ， 从 而 访 问 用 户 的 呼 叫 历 史 记 录 和 注 入 调 制 解 调 器 ， 从 而 访 问 用 户 的 呼 叫 历 史 记 录 和 S M S ， 甚 至 可 以 ， 甚 至 可 以 ” 窃 听 窃 听 “ 用 户 的 对 用 户 的 对 话 。 话 。 此 外 ， 黑 客 还 可 以 利 用 此 漏 洞 来 解 锁 S I M ， 从 而 消 除 服 务 提 供 商 对 移 动 设 备 加 上 的 限 制 。 正 因 为 漏 洞 的 高 危 害 性 ， C h e c k   P o i n t 表 示 不 共 享 该 漏 洞 的 所 有 技 术 细 节 。 与 此 同 时 ， 高 通 也 发 布 了 修 复 程 序 ， 并 且 通 知 了 所 有 A n d r o i d 供 应 商 。 不 过 补 丁 应 用 仍 然 需 要 时 间 ， 而 这 一 过 渡 期 意 味 着 仍 然 有 大 量 的 设 备 遭 受 风 险 。 参 考 链 接 参 考 链 接 h t t p s : / / r e s e a r c h . c h e c k p o i n t . c o m / 2 0 2 1 / s e c u r i t y - p r o b e - o f - q u a l c o m m - m s m / h t t p s : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 1 1 7 6 2 0 / s e c u r i t y / q u a l c o m m - b u s - c v e - 2 0 2 0 - 1 1 2 9 2 . h t m l 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理