原標(biāo)題：芯片漏洞導(dǎo)致全球37%智能手機(jī)恐遭竊聽？聯(lián)發(fā)科回應(yīng)：已發(fā)布修補(bǔ)程序

關(guān)于“芯片漏洞導(dǎo)致全球37%智能手機(jī)恐遭竊聽”的問題，聯(lián)發(fā)科已經(jīng)給出了明確的回應(yīng)，并采取了相應(yīng)的措施。以下是詳細(xì)分析：

一、事件概述

據(jù)知名安全機(jī)構(gòu)Check Point Research的研究稱，聯(lián)發(fā)科系統(tǒng)單芯片（SoC）的音頻處理元件控制固件存在安全漏洞，這一漏洞可能導(dǎo)致惡意應(yīng)用程序（App）能借此竊聽，進(jìn)而影響到全球約37%的智能手機(jī)。Check Point通過逆向工程手段，對(duì)驅(qū)動(dòng)數(shù)字信號(hào)處理器（DSP）的固件進(jìn)行了深入分析，并發(fā)現(xiàn)了這些安全漏洞。

二、漏洞影響

1. 影響范圍：全球約有37%的智能手機(jī)可能受到影響，這一比例相當(dāng)高，顯示了漏洞的潛在嚴(yán)重性。

2. 漏洞利用方式：攻擊者可利用這些漏洞，通過應(yīng)用商店上傳惡意應(yīng)用程序。用戶正常安裝并啟動(dòng)這些應(yīng)用程序后，它們會(huì)非法獲得高級(jí)系統(tǒng)級(jí)權(quán)限，并攻擊與音頻驅(qū)動(dòng)程序相關(guān)的通信庫(kù)。最終，惡意應(yīng)用程序能夠在音頻處理器的固件中執(zhí)行惡意代碼，竊取音頻流，從而可能導(dǎo)致用戶通話被竊聽。

3. 受影響芯片：聯(lián)發(fā)科最新的天璣（Dimensity）處理器也在受影響芯片之列，這表明漏洞的廣泛性和潛在影響。

三、聯(lián)發(fā)科回應(yīng)與措施

1. 發(fā)布修補(bǔ)程序：聯(lián)發(fā)科在得知這些漏洞后，迅速采取了行動(dòng)，并發(fā)布了修補(bǔ)程序。這些修補(bǔ)程序旨在修復(fù)音頻處理元件控制固件中的安全漏洞，以防止惡意應(yīng)用程序的利用。

2. 通報(bào)與溝通：Check Point在發(fā)現(xiàn)漏洞后，立即向聯(lián)發(fā)科方面進(jìn)行了通報(bào)。聯(lián)發(fā)科表示，不認(rèn)為有人已經(jīng)利用這些漏洞進(jìn)行了實(shí)際攻擊，但為了確保用戶安全，他們還是迅速發(fā)布了修補(bǔ)程序。

3. 推送給用戶：聯(lián)發(fā)科已經(jīng)對(duì)智能手機(jī)制造商發(fā)布了修補(bǔ)程序，這些程序可以推送給用戶進(jìn)行更新。用戶只需按照手機(jī)制造商的提示進(jìn)行更新，即可修復(fù)這些安全漏洞。

四、后續(xù)建議

1. 及時(shí)更新：建議所有使用聯(lián)發(fā)科芯片的智能手機(jī)用戶密切關(guān)注手機(jī)制造商的更新通知，并及時(shí)安裝最新的系統(tǒng)更新和修補(bǔ)程序。

2. 謹(jǐn)慎下載：在下載和安裝應(yīng)用程序時(shí)，請(qǐng)務(wù)必從官方應(yīng)用商店或可信來源下載，避免安裝來源不明的應(yīng)用程序。

3. 提高安全意識(shí)：用戶應(yīng)提高自身的安全意識(shí)，不隨意點(diǎn)擊未知鏈接或下載不明文件，以免被惡意軟件利用。

綜上所述，聯(lián)發(fā)科已經(jīng)對(duì)芯片漏洞問題采取了積極的應(yīng)對(duì)措施，并發(fā)布了修補(bǔ)程序以確保用戶安全。用戶也應(yīng)保持警惕，及時(shí)更新系統(tǒng)和應(yīng)用程序，以防范潛在的安全風(fēng)險(xiǎn)。