Check Point Research (CPR) 发现，全球两大芯片制造商高通和联发科使用的音频解码器存在漏洞。如果不加以修复，这些安全漏洞将允许攻击者远程访问多媒体文件和音频对话。

CPR估计，全球超过三分之二的手机都曾存在安全漏洞。研究表明，这些存在漏洞的代码源自苹果公司11年前分享的代码。

漏洞

具体而言，这些漏洞存在于苹果无损音频编解码器（ALAC，也称为苹果无损音频）中。ALAC 是苹果公司开发的一种音频编码格式，于 2004 年首次推出，用于对数字音频信息进行无损压缩。

2011 年，苹果公司将该软件开源，ALAC 格式被纳入许多非苹果公司的音频播放设备和程序中，包括安卓智能手机，以及 Windows 和 Linux 媒体播放器和转换器。

此后，苹果公司多次更新其专有的解码器版本，修复了现有的安全漏洞。然而，共享代码自 2011 年以来就未进行过任何修补。CPR 发现高通和联发科在其音频解码器中使用了存在漏洞的 ALAC 代码。

Check Point Research (CPR) 分享了收集到的信息，并与两家供应商紧密合作，共同修复这些漏洞。“我们发现了一系列漏洞，这些漏洞可用于远程执行和授予权限，影响全球三分之二的移动设备。而且这些漏洞很容易被利用。网络犯罪分子可以发送一首歌曲（任何多媒体文件），一旦潜在受害者播放该文件，恶意代码就可以注入到播放服务中。网络犯罪分子可以看到用户正在观看的内容，”Check Point Research 逆向工程与安全研究员 Slava Makkaveev 说道。

为了保护用户，CPR建议定期更新操作系统，因为谷歌每月都会发布安全更新。

关注我们