[情報] 聯發科晶片漏洞

看板Tech_Job作者 (一機罵)時間4年前 (2020/03/03 15:11), 編輯推噓10(15推 5噓 12→)
留言32則, 27人參與, 4年前最新討論串1/1
轉錄吳泓霖FB(john wu；magisk作者） [Android 系統安全三兩事] 今天 Google 公開了一個重大 Android 系統資安事件，在資安圈內引發不小的反響，而 且意外的跟台灣有關聯 。這件事其實在一個月前我就得知了，不過為了配合 Google 的要求，一直等到今天才正式公開。 故事要從去年二月開始說起：XDA 論壇上的某位名叫 "diplomatic" 的網友為了改機 Ama zon 的廉價平板 Fire Tablet 系列 (使用聯發科的晶片)，開始分析其系統來找漏洞，最 終被他找到某個內核 (Linux kernel) 驅動程式的軟體漏洞。不久後他便發現，這個漏洞 竟然幾乎在「所有」使用聯發科 64 位元晶片的手機都存在 (包含 2015 的型號)！但他 非但沒有通告任何廠商，反而還在 4 月的時候在 XDA 論壇上很「天真」的發表「聯發科 ARMv8 通用的奇蹟破解」一文，想說可以「造福」大量想要改機的手機玩家。 所以說，這個所謂漏洞，到底多嚴重？ 簡直是災難！CVSS 指標高達 9.3/10！ 簡單解釋這個漏洞給了解 OS 的人：它可以讓 userspace 的程式直接對 kernel memory 存取/寫入。這基本上就等於隨便一個惡意程式都能「完全」操控整個系統，竊取任意使 用者資料什麼的都是小 case！ 聯發科表示，他們在去年 5 月其實就得知這個漏洞，並有將修正補丁發送給他們的客戶 。若聯發科的聲明屬實，那即便漏洞的補丁已經存在超過 9 個月，至今幾乎市面上所有 使用聯發科 64 位元晶片的機型都仍未將其修復，受影響的機子恐達上千萬，不容小覷！ 使用聯發科晶片的手機大都是中低階機型。這些手機通常因為利潤過低，提供售後系統維 護不僅不敷成本，購買的用戶大多根本也不會在意 (俗夠大碗的手機，有什麼好嫌的？) ，所以基本上手機買來的當天就是所謂「孤兒機」，不怎麼會收到系統更新。 智慧型手機已經成為人們生活極重要的一部分，小小一台裝置基本上存有我們所有的資料 。這個事件警惕我們，有系統更新是幸福的，收到通知後最好盡快升級！還有，如果經濟 許可的話，千萬不要貪小便宜去買廉價手機！ 。。。。。。。 P.S. 為什麼最後會牽扯上 Google？為何被要求等到 3 月才能公開此消息？這就得說明 Google 對 Android 系統的資安政策，不過因篇幅關係這裡就省略了。欲知後事如何，且 待下回分解 —————————— 底下留言補充 P.S.S. 這個是 XDA 為此次事件做的超詳細報導 (此文作者有跟我請教過)，若想知道更 多細節的 (或是等不及我下回更新 XDD)，可以做直接參考 https://www.xda-developers.com/mediatek-su-rootkit-exploit/ —————————— 前幾篇才看到發哥大手筆分紅 這消息出來電梯要向下了嗎 空軍抓緊了要準備起飛囉 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.223.8.159 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Tech_Job/M.1583219511.A.935.html
噓
03/03 15:18, 4年前 , 1F
標題寫晶片漏洞 內文寫driver bug 搞的我好亂喔
03/03 15:18, 1F
推
03/03 15:19, 4年前 , 2F
早就修掉了 是想帶什麼風向？
03/03 15:19, 2F
→
03/03 15:22, 4年前 , 3F
樓上沒看懂嗎 孤兒機怎麼修
03/03 15:22, 3F
推
03/03 15:25, 4年前 , 4F
CVE一直發 孤兒機漏洞本來就不會修正 不管廠牌
03/03 15:25, 4F
推
03/03 15:25, 4年前 , 5F
還好吧 也給客戶解法了 要也是手機商的鍋
03/03 15:25, 5F
推
03/03 15:28, 4年前 , 6F
電子垃圾，沒差
03/03 15:28, 6F
推
03/03 15:39, 4年前 , 7F
這是手機廠商要發出的更新吧？蘋果越獄也是靠漏洞啊.....
03/03 15:39, 7F
推
03/03 15:54, 4年前 , 8F
買安卓+MTK晶片的手機的人本來就不會注重資安,沒差啦
03/03 15:54, 8F
→
03/03 15:57, 4年前 , 9F
周遭根本沒看過有人用發哥手機= =
03/03 15:57, 9F
→
03/03 15:57, 4年前 , 10F
不重要 換5G手機就好了 舊的丟掉
03/03 15:57, 10F
→
03/03 15:58, 4年前 , 11F
到底要PO幾個版
03/03 15:58, 11F
推
03/03 16:00, 4年前 , 12F
誠信正直
03/03 16:00, 12F
→
03/03 16:32, 4年前 , 13F
孤兒機一般指的是沒跟上android的大版本升級 安全漏洞的小
03/03 16:32, 13F
→
03/03 16:32, 4年前 , 14F
一般還是會推送 沒收到是手機廠的問題
03/03 16:32, 14F
推
03/03 16:34, 4年前 , 15F
大手筆個頭，看看板上文章苦哈哈
03/03 16:34, 15F
推
03/03 16:52, 4年前 , 16F
加薪大手筆沒錯啦
03/03 16:52, 16F
→
03/03 17:35, 4年前 , 17F
有問題的都已經出貨惹 難不成退貨嗎
03/03 17:35, 17F
→
03/03 17:58, 4年前 , 18F
更新driver就解決了，問題是使用mtk晶片的最終端客戶絕
03/03 17:58, 18F
→
03/03 17:58, 4年前 , 19F
大多數都是手機白癡
03/03 17:58, 19F
噓
03/03 18:18, 4年前 , 20F
誰說高價手機就不會孤兒?
03/03 18:18, 20F
噓
03/03 18:22, 4年前 , 21F
mtk出包了~私校GG設備屌大台大電機
03/03 18:22, 21F
→
03/03 18:23, 4年前 , 22F
屌打台大電機聯發科工程師
03/03 18:23, 22F
→
03/03 18:43, 4年前 , 23F
還好我都用中高階
03/03 18:43, 23F
噓
03/03 18:45, 4年前 , 24F
連字都打不好果然屌打的。
03/03 18:45, 24F
推
03/03 19:06, 4年前 , 25F
覺青崩潰了...不要告訴我M裡有覺青QQ
03/03 19:06, 25F
推
03/03 19:46, 4年前 , 26F
手機商沒有fota，賠錢結束這回合
03/03 19:46, 26F
→
03/03 19:56, 4年前 , 27F
所以有任何人身邊有朋友受害了嗎？
03/03 19:56, 27F
推
03/03 20:31, 4年前 , 28F
cost down大行其道
03/03 20:31, 28F
推
03/03 21:37, 4年前 , 29F
這個發現漏洞的是個人才
03/03 21:37, 29F
推
03/04 08:08, 4年前 , 30F
因為資料大家都想要？！
03/04 08:08, 30F
推
03/04 11:08, 4年前 , 31F
不容小覷 嗯嗯嗯 然後呢 下回待續
03/04 11:08, 31F
噓
03/05 19:49, 4年前 , 32F
空單布好布滿
03/05 19:49, 32F
‣ 更多 itgma 的文章
文章代碼(AID): #1UNWCtar (Tech_Job)