高通DSP芯片被曝6个漏洞事件引发的安全危机猜想

　　近日，国外知名安全研究机构Check Point发现，高通骁龙系列芯片的数字信号处理芯片(DSP)中存在大量漏洞，总数多达400多。研究人员表示，由于易受攻击的DSP芯片“几乎见于世界上所有的安卓手机上”，导致全球受此漏洞影响的机型超过40%，其中不乏有全球知名品牌手机。

　　报告中指出，攻击者利用这些漏洞不仅可以将手机变成一个完美的监听工具，而且还能够使手机持续无响应，或者锁定手机上的所有信息，使用户永远不可访问。此外，攻击者还可以利用恶意软件和其他恶意代码完全隐藏恶意活动。

　　目前，高通已发表声明确认这些漏洞的存在并发布了修复程序，建议用户仅从受信任的位置安装应用。但考虑到受这些漏洞影响的设备数量和安卓机更新速度，该补丁在短时间内很难轻松地到达所有设备，这意味着安全问题仍会出现。

　　安全盲区：系统漏洞下的“人为漏洞”

　　在高通DSP芯片被曝漏洞引起各方关注之时，大家甚至用“间谍工具”、“史诗级漏洞”、“致命隐患”等词阐述被曝事件的严重性，强调的是系统漏洞安全“卡脖子”的问题。在这背后，其实有一个围绕安全漏洞的挖掘、披露和利用发展成日益繁荣、高度组织性的庞大地下市场。

　　如很多事物一样，风光的背后都有另一面，软件系统同样如此。各种类型的软件系统为用户带来便利和提高生产率的同时，由于信息系统从设计、开发、测试、部署和应用中存在脆弱点或缺陷，使得漏洞具有普遍性和长期性，并且贯穿软件的全生命周期。

　　但事实上，漏洞本身并不会造成危害，可所有的安全威胁却都是出于漏洞的被利用。鉴于极大的经济利益诉求，攻击者往往会在未经授权的情况下，利用这些漏洞访问网络，窃取数据或操控数据，以及瘫痪网络的功能，从而获取经济利益和隐私数据。

　　安全漏洞已成为重大信息安全事件的主要原因之一，频发的安全漏洞事件更是让全球关注达到了空前的高度。2017年5月12日，不法分子利用Windows系统“永恒之蓝”漏洞制作WannaCry勒索病毒迅速在全球范围内大规模爆发，至少150个国家、30万名用户中招，直接造成损失达80亿美元。今年3月，万豪连锁酒店披露了一起安全漏洞，影响了520多万酒店客人的数据，涉及个人详细隐私信息。