再爆資安漏洞 Check Point Research:全球2/3行動裝置恐洩隱私

再爆資安漏洞 Check Point Research:全球2/3行動裝置恐洩隱私

匯流新聞網CNEWS2022-04-29 00:00

匯流新聞網記者徐以琳、王佐銘、李盛雯/台北報導

近日,全球網路安全解決方案廠商 Check Point Software的威脅情報部門Check Point Research於高通和聯發科的音訊解碼器中發現安全漏洞。該漏洞是基於一個 Apple 11 年前開源的程式碼,若未能及時修補,攻擊者將能夠遠端存取媒體和對話音訊,或透過惡意遠端程式碼執行威脅全球三分之二的行動裝置。

由Apple開發的保真壓縮音訊編解碼器(Apple Lossless Audio Codec,ALAC)是一種音訊編碼格式,2004年推出後,用於數位音樂的保真音訊壓縮,並於 2011 年底開源。ALAC 格式自此被應用於許多非 Apple 音訊播放設備和程式中,包括 Android 智慧型手機、Linux 和 Windows 媒體播放器及轉換器。此後 Apple 多次更新並修補其私有版本的解碼器,但開源版本自 2011 年以來就未再更新。然而Check Point Research 團隊發現,高通和聯發科都在其音訊解碼器中採用了含有安全漏洞的 ALAC。

Check Point Research表示,該漏洞不僅可能被攻擊者用於遠端程式碼執行、對行動裝置發起攻擊,還包含惡意軟體執行和攻擊者能成功控制使用者的多媒體資料,權限較低的Android應用程式更可利用這些漏洞提升權限,並存取使用者的媒體資料和對話紀錄。

Check Point Research逆向工程和安全研究部的Slava Makkaveev指出,這組漏洞將導致受害者只要播放攻擊者傳送的一份媒體檔案,便能成功注入惡意程式碼到權限較高的媒體服務中。攻擊者將能看到使用者在手機上查找的資訊,包含音訊及視訊等媒體服務並成功竊取資訊。

目前Check Point Research已向聯發科和高通揭露相關資訊,並與兩家廠商密切合作,確保盡快修復。聯發科將公司漏洞命名為CVE-2021-0674和CVE-2021-0675,目前已修復漏洞,並發佈在2021年12月聯發科產品安全佈告欄中;高通則在2021年12月高通安全佈告欄中發佈了該公司CVE-2021-30351的修補程式。

照片來源:Unsplash示意圖

《更多CNEWS匯流新聞網報導》

花花入菜!福容桃園店迎香花饌料理「美」食寵媽咪

房市降溫!永慶:升息、打炒房發酵 購屋族態度轉觀望

【文章轉載請註明出處】

熱門文章
被錢追著跑!7月「4星座」荷包大豐收 貴人敲門財運旺
被錢追著跑!7月「4星座」荷包大豐收 貴人敲門財運旺

TVBS新聞網

一中豪大雞排500萬頂讓! 老闆想當包租公
一中豪大雞排500萬頂讓! 老闆想當包租公

TVBS新聞網

癌症真的和個性有關!臨床證實:7種人格特質是癌症候選人
癌症真的和個性有關!臨床證實:7種人格特質是癌症候選人

SETN三立新聞網

墾丁戲水嚇到要收驚!師姐開「2萬元清單」醫神解網全笑翻
墾丁戲水嚇到要收驚!師姐開「2萬元清單」醫神解網全笑翻

SETN三立新聞網

「芙蓉」颱風最快明生成!全台變天時間曝光
「芙蓉」颱風最快明生成!全台變天時間曝光

中廣新聞

1顆普拿疼殘留體內5年?藥師揭真相 「5不」原則曝光
1顆普拿疼殘留體內5年?藥師揭真相 「5不」原則曝光

TVBS新聞網

被攔查想逃還衝撞警 保大幹員「甩棍狂K」霸氣拖4嫌下車逮人
被攔查想逃還衝撞警 保大幹員「甩棍狂K」霸氣拖4嫌下車逮人

CTWANT

看電影被叫大嬸 台中妹爆氣「痛毆後座男」飆罵:嘴巴這麼賤啊
看電影被叫大嬸 台中妹爆氣「痛毆後座男」飆罵:嘴巴這麼賤啊

CTWANT

【快訊】柔道教練摔死童判9年 男童父怒嗆:只想要那王八蛋死
【快訊】柔道教練摔死童判9年 男童父怒嗆:只想要那王八蛋死

上報Up Media

輕颱「芙蓉」生成!周末起變天 雨彈狂炸5日
輕颱「芙蓉」生成!周末起變天 雨彈狂炸5日

上報Up Media

抽線廠爆跳票20億…董事長涉詐7億遭搜索 檢驚見「愛馬仕小山」
抽線廠爆跳票20億…董事長涉詐7億遭搜索 檢驚見「愛馬仕小山」

CTWANT

芙蓉颱風估今生成!「恐雙颱」路徑曝 明起連6天大雨橫掃
芙蓉颱風估今生成!「恐雙颱」路徑曝 明起連6天大雨橫掃

TVBS新聞網

最愛別人不要的角色!鄭人碩:「這是最好的挑戰」
最愛別人不要的角色!鄭人碩:「這是最好的挑戰」

鏡新聞

猴痘變異程度「暴增10倍」! 重症醫列3點證明:病毒恐已「加速進化」
猴痘變異程度「暴增10倍」! 重症醫列3點證明:病毒恐已「加速進化」

潮健康

女性泌尿道感染率高! 「喝水不憋尿」預防有一套
女性泌尿道感染率高! 「喝水不憋尿」預防有一套

健康醫療網

排隊買麥當勞…女童突搖晃「面朝下垂直摔地」顧客全嚇壞 驚悚影片曝
排隊買麥當勞…女童突搖晃「面朝下垂直摔地」顧客全嚇壞 驚悚影片曝

CTWANT

你也「偏頭痛」了嗎?醫師:避開這3種食物
你也「偏頭痛」了嗎?醫師:避開這3種食物

健康醫療網

五股停電…居民驚嚇:突碰兩聲 消防局:電桿電線上方明顯有火
五股停電…居民驚嚇:突碰兩聲 消防局:電桿電線上方明顯有火

CTWANT

北市7月1日推機車路停無紙開單 上網登錄可享折扣
北市7月1日推機車路停無紙開單 上網登錄可享折扣

上報Up Media

屏東石斑魚外銷日本喊卡! 潘孟安證實:過程有些紛擾
屏東石斑魚外銷日本喊卡! 潘孟安證實:過程有些紛擾

上報Up Media

翰林茶館創辦人凃宗和猝逝!茶界悼「珍奶之父」:一路好走
翰林茶館創辦人凃宗和猝逝!茶界悼「珍奶之父」:一路好走

TVBS新聞網

超商店員惡搞客戶包裹「踩爛淋尿」 消保官:可提告求償
超商店員惡搞客戶包裹「踩爛淋尿」 消保官:可提告求償

中廣新聞

輪胎行被夷為平地 陳爸返回傷心地背影超催淚
輪胎行被夷為平地 陳爸返回傷心地背影超催淚

CTWANT

PTT表特版推爆跆拳道女神姜巧文哭哭了!連續三天打不到球、自認爛爆淚灑現場
PTT表特版推爆跆拳道女神姜巧文哭哭了!連續三天打不到球、自認爛爆淚灑現場

LIFE生活網小編

一到夏天就「濕疹」發作全身癢? 營養師提供5個緩解密技:首先巧克力要少吃
一到夏天就「濕疹」發作全身癢? 營養師提供5個緩解密技:首先巧克力要少吃

中廣新聞

「芙蓉」最快明生成!雙颱包夾機率增 連5天雨彈開炸
「芙蓉」最快明生成!雙颱包夾機率增 連5天雨彈開炸

TVBS新聞網

阿中賣鹽酥雞?苗栗這間炸物攤爆紅 在地人嘆:要等更久了
阿中賣鹽酥雞?苗栗這間炸物攤爆紅 在地人嘆:要等更久了

SETN三立新聞網

新竹輪胎行惡火8死「家拆了」  屋主重返傷心地道別
新竹輪胎行惡火8死「家拆了」  屋主重返傷心地道別

CTWANT

熱門新聞

開高薪也沒人!他乾脆「叫傳播」充當粗工 現場畫面網噴血
政府4癌篩檢擴大變5癌! 7/1起「兩類人」免費做LDCT肺癌篩檢
台中驚現「血河」淹沒!屋慘被灌水 在地人崩潰:前後夾攻
車內冷氣全開錯!上車熱爆「先按這鍵」:涼得快又省油
天天吃綜合維他命強身? JAMA:恐增肺癌與心血管死亡率
全心照顧17年 婆婆當眾喊「媳婦永遠是外人」她超受傷
四寶爸罹癌「救命藥13萬」買不起 醫募款:不想放棄他
開槍畫面曝!黑衣男連續開槍有如「放鞭炮」 19歲男尋仇身中3槍搶救中
親吐「砸杯」原因!二寶爸:女店員擺臭臉 主角「波霸鮮奶茶」遭下架?
《笑傲江湖》男星身亡!「死因時間不明」友崩潰:還是兄弟

相關新聞

59
0
分享