高通调制解调器存在缺陷，黑客可利用后门记录您的电话

根据安全公司Check Point Research的最新报告，高通的移动站调制解调器 (MSM) 可能被黑客利用，用于记录电话通话等。MSM 的历史可以追溯到 20 世纪 90 年代初，用于 2G/3G/4G 甚至 5G 设备，它存在一个严重的漏洞，可以像发送短信一样轻松地被远程黑客入侵。

从此，不法分子便可以窃听您的电话、阅读您的短信，甚至可以解锁您的 SIM 卡，以绕过运营商施加的任何限制。据报道，近 30% 的智能手机使用高通芯片组，因此是漏洞的潜在目标。目前，用户唯一能做的就是让他们的设备保持最新的安全补丁。

我们在调制解调器数据服务中发现了一个漏洞，该漏洞可用于控制调制解调器并从应用处理器动态修补它。攻击者可以利用此类漏洞从 Android 向调制解调器注入恶意代码。这使攻击者能够访问用户的通话记录和短信，以及监听用户的对话。黑客可以利用此漏洞解锁 SIM 卡，从而克服服务提供商对移动设备的限制。- Check Point Research

根据向Tom's Guide发布的官方声明，高通早在 2020 年 12 月就已针对 MSM 漏洞提供了软件修复，后续的安全补丁应该已经解决了该问题。奇怪的是，没有 Android 安全公告提到修复该漏洞。有传言称，谷歌将在其 6 月的安全补丁中公开解决该漏洞修复问题。

来源