全球有超過(guò) 30 億的Android用戶(hù)，且其中將近 1/3 都在使用被曝出大量漏洞的高通基帶芯片，意味著攻擊者可對(duì)數(shù)億人發(fā)起 SIM 卡破解攻擊并監(jiān)聽(tīng)通話。與 BLURtooth 藍(lán)牙漏洞相比，高通移動(dòng)芯片組上存在的安全隱患要嚴(yán)重得多。遺憾的是，即便 Android 智能機(jī)占據(jù)了市場(chǎng)的大頭，但修復(fù)程序仍無(wú)法做到快速向所有受影響的終端推送。

三星、LG、谷歌、一加、小米等廠家均未能幸免

安全公司?Check Point?的研究報(bào)告稱(chēng)，去年他們?cè)诟咄旪埿酒M的數(shù)字信號(hào)處理器（DSP）子系統(tǒng)上發(fā)現(xiàn)了超過(guò) 400 個(gè)漏洞。

然而近日，研究人員又在高通基帶芯片（Mobile Station Modem）上發(fā)現(xiàn)了又一個(gè)嚴(yán)重的安全漏洞。作為一款系統(tǒng)級(jí)芯片，它負(fù)責(zé)管理現(xiàn)代移動(dòng)設(shè)備上的所有處理、管理、以及無(wú)線聯(lián)網(wǎng)功能。

然而 Check Point 的新研究，揭示了惡意行為者可如何利用高通基帶芯片漏洞來(lái)發(fā)起潛在的攻擊。

具體說(shuō)來(lái)是，他們研究了 Android 智能機(jī)上被稱(chēng)作 Qualcomm MSM Interface（即 QMI 接口）的專(zhuān)有通信協(xié)議，及其與各種組件和外圍設(shè)備進(jìn)行通訊的能力（全球 30% 智能機(jī)上都可實(shí)現(xiàn)）。

結(jié)果發(fā)現(xiàn)，惡意行為者能夠通過(guò)在應(yīng)用商店上下載 App（或第三方應(yīng)用商店獲得）而利用該漏洞。作為驗(yàn)證，Check Point 借助了一種被稱(chēng)作模糊測(cè)試 MSM 數(shù)據(jù)服務(wù)的過(guò)程。

通過(guò)將惡意代碼注入負(fù)責(zé)管理 MSM 的實(shí)時(shí)操作系統(tǒng)（QuRT）內(nèi)，攻擊者可以輕松得逞 —— 即便此事甚至不該在已經(jīng)獲得 Root 權(quán)限的 Android 設(shè)備上發(fā)生。

TechSpot 指出，QMI 語(yǔ)音服務(wù)是 MSM 模塊向 Android 移動(dòng)操作系統(tǒng)公開(kāi)提供的眾多服務(wù)之一，可用于接管 MSM 并在 QuRT 中注入代碼。

而后攻擊者可輕松訪問(wèn) SMS 和呼叫歷史記錄，并開(kāi)始監(jiān)聽(tīng)受害者的語(yǔ)音通話。此外攻擊者能夠利用相同的漏洞來(lái)破解 SIM 卡，并繞過(guò)谷歌和手機(jī)制造商采取的所有安全措施。

萬(wàn)幸的是，高通已經(jīng)向所有受影響的客戶(hù)披露了該漏洞（CVE-2020-11292）的存在，至于具體有哪些手機(jī)收到了相關(guān)補(bǔ)丁，還請(qǐng)留意將于 6 月公布的 Android 安全公告。

最后，考慮到許多 Android 智能機(jī)廠商只給手機(jī)提供了 2 年的大版本更新，預(yù)計(jì)許多入門(mén)級(jí)設(shè)備可能無(wú)法快速獲得這一補(bǔ)丁、甚至根本就不再有安全更新。

無(wú)論哪種方式，該漏洞都對(duì)全球數(shù)以?xún)|計(jì)的智能機(jī)用戶(hù)造成了重大影響，甚至連最新的高通驍龍 888 / 870 5G SoC 都未能幸免。