심각한 UNISOC 칩 취약점이 수백만 대의 Android 스마트폰에 영향을 미침

UNISOC의 스마트폰 칩셋에서 치명적인 보안 결함이 발견되었습니다. 이 결함은 기형 패킷을 통해 스마트폰의 무선 통신을 방해하기 위해 잠재적으로 무기화될 수 있습니다. 이스라엘 사이버 보안 회사인 체크 포인트(Check Point)는 해커 뉴스(Hacker News)와 공유 한 보고서 에서 "패치하지 않은 채로 두면 해커나 군대가 이러한 취약점을 악용해 특정 위치의 통신을 무력화할 수 있다"고 말했다 . "취약점은 Android OS 자체가 아니라 모뎀 펌웨어에 있습니다." Counterpoint Research 에 따르면 상하이에 본사를 둔 반도체 회사인 UNISOC는 Mediatek, Qualcomm, Apple에 이어 세계에서 4번째로 큰 모바일 프로세서 제조업체이며 2021년 3분기 전체 SoC 출하량의 10%를 차지합니다 . 현재 패치된 문제에는 식별자 CVE-2022-20210이 지정되었으며 CVSS 취약성 점수 시스템에서 심각도가 10점 만점에 9.4점입니다. 간단히 ...