高通证实骁龙DSP缺陷可令40%的智能手机暴露在黑客面前

了解更多漏洞细节：

https://www.defcon.org/html/defcon-safemode/dc-safemode-speakers.html#Makkaveev

https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/

Check Point在Pwn2Own上公开披露了这一缺陷，揭示了内置高通骁龙处理器手机中的DSP的安全性设定被轻易绕过，并在代码中发现了400处可利用的缺陷。

出于安全考虑，cDSP被授权给OEM厂商和有限的第三方软件供应商进行编程。运行在DSP上的代码由高通公司签署。安全机构成功演示了Android应用程序如何绕过高通公司的签名并在DSP上执行特权代码，以及这会导致哪些进一步的安全问题。

Hexagon SDK是官方为厂商准备DSP相关代码的方式，其SDK存在严重的bug，导致高通自有和厂商的代码存在上百个隐性漏洞。事实上，几乎所有基于高通的智能手机所嵌入的DSP可执行库都会因为Hexagon SDK的问题而受到攻击，由此生成和暴露的安全漏洞可被黑客利用。

该漏洞被称为DSP-gate，允许安装在易受攻击的手机（主要是Android设备）上的任何应用程序接管DSP，然后对设备进行自由控制。

高通已经对该问题进行了修补，但不幸的是，由于Android的碎片化特性，该修复方案不太可能到达大多数手机。

"虽然高通已经修复了这个问题，但遗憾的是，这并不是故事的结束。"Check Point网络研究主管Yaniv Balmas表示，"数以亿计的手机都暴露在这种安全风险之下。如果这种漏洞被发现并被恶意行为者利用，那么在很长一段时间内，将有数千万手机用户几乎没有办法保护自己。"

幸运的是，Check Point还没有公布DSP-gate的全部细节，这意味着在黑客开始在外部利用它之前可能还有一段让厂商逐步提供紧急修复的缓冲时间。

高通在一份声明中表示："提供支持强大安全和隐私的技术是高通公司的首要任务。关于Check Point披露的高通计算DSP漏洞，我们努力验证该问题，并向OEM厂商提供适当的缓解措施。我们没有证据表明该漏洞目前正在被利用。我们鼓励终端用户在补丁可用时更新他们的设备，并只从受信任的位置（如Google Play Store）安装应用程序。"