5G 手机还没用上，芯片的漏洞先出来了

芯片的复杂性决定漏洞不可能「根治」。

作者：赵晨希

如果说，全球缺芯持续，从汽车企业、手机厂商蔓延到家电行业，打击企业产品的生产进度，带来生产成本提高，间接影响到消费者。那么，芯片安全漏洞问题则将直接对用户的各种隐私和数据造成严重冲击。

高通继因产能问题，芯片延期交货 7 个月以后，又出现新一轮危机。

五一假期后，海外安全公司 Check Point Research 发现高通公司调制解调器（MSM）芯片中的漏洞，调制解调器芯片主要负责手机通信功能，具有 2G、3G、4G、5G 功能的片上系统（单个芯片上集成一个完整体系）。

也就是说，用户用手机发短信、打电话、上网都需要调制解调器芯片，而一旦调制解调器芯片出现漏洞，黑客或者网络攻击者可以通过 Android 手机系统，利用这些漏洞进行攻击，注入恶意、不可见的代码。

当被黑客盯上后，用户的短信、通话记录、通话信息，甚至解锁移动设备上的用户识别模块，存储用户网络身份验证信息以及联系方式。

据悉，网络公开数据显示，全球市场中约 40% 的手机使用高通芯片，这些手机厂商包括谷歌、三星、小米、OPPO、vivo、一加等手机品牌。这意味着，全球近一半的手机用户，有可能面临隐私泄露，手机被远程监视、冻结，数据丢失的风险。

手机芯片漏洞究竟是怎么回事？是否只要通过软件补丁修复后，便可轻而易举解决风险？泄露事件或许没有那么乐观，更可能根本无法解决。

手机芯片漏洞影响范围包括5G手机 

漏洞百出

这不是高通第一次出现芯片漏洞。

2020 年，在 DEFCON 全球黑客大会上一项研究显示，高通公司移动芯片中存在六个严重漏洞，将影响数以万计的 Android 智能手机和平板电脑。网路安全研究人员还发现，漏洞主要是高通的 DSP 芯片（数字信号处理器），DSP 负责将语音、视频、GPS 位置传感器等服务转换为可计算的数据，控制着用户 Android 系统和高通处理器硬件之间的实时请求处理。

DSP 存在缺陷的话，黑客可以任意搜集、访问用户的照片、视频、通话记录，以及麦克风的实时数据、GPS 位置信息等等。

设想一下，一位用户外出所在地点信息，以及拍摄的照片、视频，甚至是和别人用麦克风通话内容，都能被远程的黑客、网络攻击者了解的一清二楚。严重时，黑客可能破坏目标手机，远程打开用户麦克风，植入手机根本无法检测到的恶意软件，发起拒绝服务的攻击，将手机冻结，随意使用手机上的数据。

值得注意的是，高通 DSP 芯片上的易攻击代码多达 400 多个，厂商、用户只要没有任何干预措施，手机就可能变成「间谍工具」。

但最近一次与 2020 年不同，高通的漏洞则出现在了调制解调器芯片上。

如前文所述，调制解调器负责手机的通信功能，打个比方，现在市面上的手机逐渐升级为 5G 手机，手机 5G 性能、接收信号等功能很大程度上取决于调制解调器芯片的性能。

与 DSP 芯片漏洞相同，黑客通过 Android 系统向调制解调器芯片植入恶意代码，网络犯罪分子可以轻松探索厂商最新的 5G 代码。注入代码的芯片位置不同，影响的功能不同。

比如，调制解调器芯片主要侧重于手机通话功能，访问用户呼叫历史，监听用户对话，解锁手机 SIM 卡，逾越电信运营商的管控。

不管怎样这些芯片漏洞都将对用户隐私数据安全、财产安全产生极大影响。有人说，芯片企业通过发布漏洞补丁完全可以避免这些漏洞被网络上的不法犯罪分子所利用，但事实上，执行起来却并不容易。

问题或无解

芯片漏洞被第三方机构公布后，高通拒绝表态，而是发布了一则声明称，高通正在验证问题并为 OEM 厂商提供适当的缓冲措施，目前尚没有证据表明这些漏洞正在被利用，当然，高通鼓励用户更新设备补丁。

高通的声明变相承认了这些高危漏洞的存在。其实，2020 年的 DSP 芯片漏洞早在第三方攻击机构发现前，高通就已注意到，并在同年 7 月份开发了关于破解某些 WPA2 加密的无线网络的补丁，接着在 12 月份，再次发布某些漏洞的补丁程序。

但即便高通发布了补丁程序，效果也不会尽如人意。

引用 Check Point 研究负责人 Yaniv Balmas 的表述，「这些芯片漏洞使得全球数亿台手机裸奔，修复这些手机是不可能实现的任务。」

一方面，这些补丁主要面向升级新 Android 系统的用户，旧 Android 版本用户不受保护。Stat Counter 数据显示，全球大约 19% 的 Android 手机运行谷歌在 2018 年 8 月发布的 Android Pie 9.0 操作系统，超 9% 用户的手机则运行的是谷歌 2017 年 12 月发布的 Android 8.1 Oreo 操作系统。相当一部分 Android 手机用户是旧版本。

另一方面，高通仅仅是整个芯片安全危机事件链条上的一个环节，还需要 OEM 厂商即手机厂商，谷歌的配合。高通需要在芯片和运营的硬件上先进行漏洞修复，再交付给手机厂商，或者将修复程序交由手机厂商们。

高通完成漏洞修复补丁还不够，手机厂商如何确保将补丁集成到正在组装或者正在市场上流通的手机中，具有极大不确定性。众所周知，手机厂商更新系统较慢，比如，2019 年谷歌发布稳定版本的 Android 10 后，绝大部分用户需要至少一年才能过渡到新的手机系统上。如手机版本过低或服务政策差异，部分手机甚至不能更新最新系统。而谷歌尽管作为手机系统开发商，但并不能直接为手机用户更新最新系统和补丁。

更重要的是，芯片的复杂性决定了漏洞不可能「根治」。

以 DSP 芯片为例，DSP 芯片就像手机的「黑匣子」，除了芯片制造商之外，其他人很难检测它的工作原理，安全工作人员很难对它们进行测试。所以，DSP 芯片上很可能存在许多成熟的、未知的安全漏洞。

同时，DSP 芯片承载了现代手机的很多创新性功能，包括手机快充、多媒体功能，极容易被黑客盯上。退一步来说，即便用户升级了手机，对其漏洞进行了修复也不能解决问题。

2021 年高通的芯片漏洞出现在调制解调器芯片上，与 DSP 相比，调制解调器的复杂性有过之而无不及，它拥有上千行代码，有理由相信，两三年前的旧代码会存在现行新芯片模型上，黑客完全可以以旧代码作为突破口，攻击、窃取手机信息。

鉴于解决芯片漏洞越来越像一项不可能完成的任务，作为用户，要么更换到手机操作系统和芯片均来自自家开发且生态系统较为封闭的苹果手机阵营，要么，提防一切不明来源的应用程序下载与安装。在一定程度上，安卓手机厂商，包括芯片厂商、手机厂商、操作系统厂商都应该视用户的数据安全为第一位，共同找到可以平衡各方利益的安全解决方案。