高通芯片现漏洞：可能影响全球 30% 的 Android 手机

图片地址：https://img.ithome.com/newsuploadfiles/2021/5/3be0f9e4-5fa7-4435-9c2d-b86600874072.jpg

IT之家 5 月 8 日消息 据安全研究人员称，一个新的高通芯片漏洞可能会影响全球 30% 的 Android 手机。5G 调制解调器数据服务中的一个漏洞可能允许移动黑客通过向手机的调制解调器注入恶意代码来远程攻击安卓用户，获得执行代码的能力，访问移动用户的通话记录和短信，并窃听电话。Check Point 研究公司称，该漏洞（CVE-2020-11292）存在于高通公司的移动站调制解调器（MSM）接口中，该接口被称为 QMI。MSM 是高通公司设计的片上系统（SoC），QMI 是一个专有协议，用于调制解调器中的软件组件和其他外围子系统之间的通信。该漏洞的影响可能是深远的：MSM 自移动互联网前 2G 时代的移动设备开始使用，根据 Check Point 的数据，QMI 在全球大约 30% 的手机中使用，包括谷歌 Pixel、LG 手机、一加手机、三星的旗舰 Galaxy 系列和小米手机。Check Point 发言人