理解更多漏洞细节:
https://www.defcon.org/html/defcon-safemode/dc-safemode-speakers.html#Makkaveev

https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/

Check Point在Pwn2Own上公开表露了这一毛病,揭示了内置高通骁龙处理器手机中的DSP的安全性设定被轻易绕过,并在代码中创造了400处可利用的毛病。
出于安全考虑,cDSP被授权给OEM厂商和有限的第三方软件供应商进行编程。运行在DSP上的代码由高通公司签署。安全机构成功演示了Android运用程序如何绕过高通公司的署名并在DSP上实行特权代码,以及这会导致哪些进一步的安全问题。
Hexagon SDK是官方为厂商准备DSP干系代码的办法,其SDK存在严重的bug,导致高通自有和厂商的代码存在上百个隐性漏洞。事实上,险些所有基于高通的智好手机所嵌入的DSP可实行库都会由于Hexagon SDK的问题而受到攻击,由此生成和暴露的安全漏洞可被黑客利用。
该漏洞被称为DSP-gate,许可安装在易受攻击的手机(紧张是Android设备)上的任何运用程序接管DSP,然后对设备进行自由掌握。
高通已经对该问题进行了修补,但不幸的是,由于Android的碎片化特性,该修复方案不太可能到达大多数手机。
\"大众虽然高通已经修复了这个问题,但遗憾的是,这并不是故事的结束。\公众Check Point网络研究主管Yaniv Balmas表示,\公众数以亿计的手机都暴露在这种安全风险之下。如果这种漏洞被创造并被恶意行为者利用,那么在很长一段韶光内,将有数千万手机用户险些没有办法保护自己。\"大众
幸运的是,Check Point还没有公布DSP-gate的全部细节,这意味着在黑客开始在外部利用它之前可能还有一段让厂商逐步供应紧急修复的缓冲韶光。
高通在一份声明中表示:\"大众供应支持强大安全和隐私的技能是高通公司的紧张任务。关于Check Point表露的高全盘算DSP漏洞,我们努力验证该问题,并向OEM厂商供应适当的缓解方法。我们没有证据表明该漏洞目前正在被利用。我们鼓励终端用户在补丁可用时更新他们的设备,并只从受信赖的位置(如Google Play Store)安装运用程序。\"大众










