据安全厂商于近日发布的消息称,联发科芯片音频处理固件存在一处安全漏洞,恶意应用可以将手机变成监听工具,其估计全球37%的智能手机存在这一问题。
在实际操作中,权限不高的恶意Android应用可利用这一漏洞,以及联发科和手机厂商系统软件、驱动代码的“疏忽”,进而实现提升权限的目的,直接向音频处理固件发送消息。由于缺乏相应安全措施,固件的内存可以被覆盖,执行收到的消息中的指令,进而让设备成为窃听工具、运行秘密应用等。
对此,联发科认为这些安全漏洞尚未被人利用,并已经向手机厂商发布补丁软件。每次看到关于隐私泄露的问题都紧张,可好像我又没啥隐私。