Check Point Research 在近期发布的联发科芯片组的 AI 和音频处理组件中发现了一个漏洞，或被别有用心者利用于本地权限提升攻击。这意味着通过精心设计的代码，第三方应用程序可访问它不该接触到 AI 和音频相关信息 —— 理论上甚至可用于窃听。庆幸的是，该漏洞从未被发现有在野外被利用，且联发科已于 10 月份完成了修复。
在周三发布的一份白皮书中，Check Point Research 详细介绍了如何在红米 Note 9 5G 上完成这项复杂的攻击。
首先，安全研究人员不得不对所涉及的大部分未记录的软件开展逆向工程 —— 且这一步就利用了在联发科固件中发现的一系列四个漏洞，以允许任何 App 向音频接口传递特定的命令。
简而言之，就是让恶意应用能够对音频接口的某些部分，执行它本不该实现的相关操作。
若该 App 获取了系统级权限（比如在 Root 后的设备上、或预安装的系统应用），它甚至能够‘在音频 DSP 芯片上隐藏恶意代码’。
鉴于任何 App 都可访问音频接口固件、且该固件允许访问‘音频数据流’，因而恶意应用或在漏洞修复前对客户展开窃听。
其次，我们并不能排除设备制造商本身就滥用相关安全漏洞、以开展大规模窃听活动的可能。
虽然 Check Point Research 和联发科方面都未披露受影响芯片的确切列表，但相关漏洞似乎影响了天玑（Dimensity）全系 SoC —— 包括 Helio G90 / P90 等芯片组、甚至波及所谓的“Tensilica”APU 平台。
此外一些华为麒麟芯片组也是用了“Tenscilica”IP，但目前尚不清楚确切的影响。
（举报）