据the hacker news消息，联发科芯片被曝出在AI 和音频处理组件中存在安全漏洞，攻击者可以利用该漏洞提升本地权限，并在音频处理器的固件中执行任意代码。这意味着，所有使用了联发科芯片的智能设备都有可能受影响，甚至在用户不知情的情况下“被大规模窃听”。
2021年11月，以色列网络安全公司 Check Point Research通过对音频数字信号处理器 ( DSP ) 进行逆向工程后发现了这个漏洞。随后，研究人员发现，该漏洞还可以和联发科其他的漏洞进行组合，最终可使得黑客提升 Android 应用程序本地权限，甚至可以在在音频 DSP 芯片上隐藏恶意代码。
虽然 Check Point Research 和联发科方面都未披露受影响芯片的确切列表，但相关漏洞似乎影响了天玑（Dimensity）全系 SoC —— 包括 Helio G90 / P90 等芯片组、甚至波及“Tensilica”APU 平台。
具体受影响的芯片组包括MT6779、MT6781、MT6785、MT6853、MT6853T、MT6873、MT6875、MT6877、MT6883、MT6885、MT6889、MT6889、MT6891、MT6873、0709、0709、190900000000的Android版本。
Check Point Research表示，由于全球很多智能设备（约37%的智能手机和物联网设备）都使用了联发科的芯片，该漏洞很有可能引起黑客的注意，并以此发起大规模攻击。
安全研究人员还在联发科的音频硬件抽象层（又名HAL）中发现的第四个问题（CVE-2021-0673），目前已经修复，预计将在2021 年 12 月的联发科安全公告中发布。
对于该漏洞，联发科则表示，目前已经向所有的设备制造商提供了漏洞修复措施，并且强调该漏洞并没有被黑客利用。此外，联发科建议用户在第一时间内进行补丁升级，且尽量安装来自可信赖的安卓应用商店的APP。
据the hacker news消息，联发科芯片被曝出在AI 和音频处理组件中存在安全漏洞，攻击者可以利用该漏洞提升本地权限，并在音频处理器的固件中执行任意代码。这意味着，所有使用了联发科芯片的智能设备都有可能受影响，甚至在用户不知情的情况下“被大规模窃听”。
2021年11月，以色列网络安全公司 Check Point Research通过对音频数字信号处理器 ( DSP ) 进行逆向工程后发现了这个漏洞。随后，研究人员发现，该漏洞还可以和联发科其他的漏洞进行组合，最终可使得黑客提升 Android 应用程序本地权限，甚至可以在在音频 DSP 芯片上隐藏恶意代码。
虽然 Check Point Research 和联发科方面都未披露受影响芯片的确切列表，但相关漏洞似乎影响了天玑（Dimensity）全系 SoC —— 包括 Helio G90 / P90 等芯片组、甚至波及“Tensilica”APU 平台。
具体受影响的芯片组包括MT6779、MT6781、MT6785、MT6853、MT6853T、MT6873、MT6875、MT6877、MT6883、MT6885、MT6889、MT6889、MT6891、MT6873、0709、0709、190900000000的Android版本。
Check Point Research表示，由于全球很多智能设备（约37%的智能手机和物联网设备）都使用了联发科的芯片，该漏洞很有可能引起黑客的注意，并以此发起大规模攻击。
安全研究人员还在联发科的音频硬件抽象层（又名HAL）中发现的第四个问题（CVE-2021-0673），目前已经修复，预计将在2021 年 12 月的联发科安全公告中发布。
对于该漏洞，联发科则表示，目前已经向所有的设备制造商提供了漏洞修复措施，并且强调该漏洞并没有被黑客利用。此外，联发科建议用户在第一时间内进行补丁升级，且尽量安装来自可信赖的安卓应用商店的APP。
- [ 2022-08-08 ] 维多利亚动态│沈昌祥院士莅临维多利亚信安考察指导
- [ 2026-04-06 ] 76696vic维多利亚深圳公司与深圳数据交易所开展业务交流
- [ 2026-04-02 ] 76696vic维多利亚参编的国内首个《公共场所个人信息保护绿色标志指引》发布
- [ 2026-03-29 ] 76696vic维多利亚“报告质量智能检测服务”荣获TIC行业2025年度风云榜创新业务
- [ 2026-03-28 ] 落子鹏城，服务大湾区丨76696vic维多利亚深圳公司揭牌，布局数据跨境与隐私保护新领域
- [ 2026-03-27 ] 76696vic维多利亚荣获全国第二批个人信息保护合规审计服务机构资质
- [ 2026-03-25 ] 培训动态丨76696vic维多利亚网络安全课堂4月开班计划
