高通公司证实使用其SoC产品的Android设备存在0day安全漏洞

高通公司本周证实，黑客利用了一个零日漏洞--该漏洞被滥用时公司并不知晓，但全球数百万部Android智能手机使用的数十款芯片组都发现了这一漏洞。

这家位于圣迭戈的公司还透露，上个月已向原始设备制造商发送了补丁，并称此次攻击是"有限的、有针对性的利用"。该零日漏洞被正式命名为CVE-2024-43047，"可能正受到有限的、有针对性的利用"，高通公司援引了谷歌威胁分析小组（该公司负责调查政府黑客威胁的研究部门）提供的不明"迹象"。高通公司称，大赦国际安全实验室证实了谷歌的评估，该实验室致力于保护公民社会免受数字监控和间谍软件的威胁。

美国网络安全机构CISA已将高通公司的漏洞列入其已知或已被利用的漏洞列表。

该漏洞影响到高通公司生产的64款芯片。这些芯片包括骁龙8代SoC，用于三星GalaxyS22Ultra、一加OnePlus10Pro、SonyXperia1IV、OPPOFindX5Pro、荣耀Magic4Pro、Xiaomi12等。名单中还包括用于蓝牙和Wi-Fi连接的Snapdragon调制解调器和FastConnect模块。

该公司发言人表示，高通公司已经发送了补丁，但要由智能手机制造商向其客户发布。

大赦组织发言人说，"关于谁有过错以及谁可能利用了这个漏洞的全面研究将很快公布"。Google和大赦组织等机构的调查表明，黑客攻击活动的目标可能是特定的个人，而不是一大批用户。