國際電子商情14日訊 近日，高通公司發(fā)布了一項(xiàng)重要的安全警告，揭示了其多達(dá)64款芯片組存在嚴(yán)重的“零日漏洞”風(fēng)險(xiǎn)。這一漏洞被標(biāo)識為CVE-2024-43047，影響廣泛，波及多個(gè)搭載驍龍芯片的Android智能手機(jī)和平板電腦、物聯(lián)網(wǎng)設(shè)備等多個(gè)領(lǐng)域。

據(jù)悉，“零日漏洞”是指那些尚未被軟件廠商或操作系統(tǒng)供應(yīng)商知曉的安全漏洞。攻擊者可以利用這些漏洞，在未被檢測的情況下對系統(tǒng)進(jìn)行攻擊，竊取數(shù)據(jù)或執(zhí)行惡意代碼。這一漏洞的存在，可能導(dǎo)致以下嚴(yán)重后果：

• 數(shù)據(jù)泄露：攻擊者可通過漏洞獲取用戶敏感信息，如通訊錄、照片、銀行賬戶等，造成隱私泄露；

• 系統(tǒng)癱瘓：惡意攻擊可能導(dǎo)致設(shè)備系統(tǒng)崩潰，影響用戶正常使用；

• 遠(yuǎn)程控制：攻擊者甚至有可能通過漏洞實(shí)現(xiàn)對設(shè)備的遠(yuǎn)程控制，進(jìn)而實(shí)施更為復(fù)雜的犯罪行為。

高通強(qiáng)調(diào)，公司已經(jīng)發(fā)布了針對該漏洞的安全補(bǔ)丁，建議所有用戶盡快更新其設(shè)備固件以避免潛在的安全威脅。

具體的64款芯片組型號如下：

FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QAM8295P、 QCA6174A、QCA6391、QCA6426、QCA6436、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6688AQ、QCA6696、QCA6698AQ、QCS410、QCS610、QCS6490、高通?視頻協(xié)作VC1平臺(tái)、高通?視頻協(xié)作VC3平臺(tái)、SA4150P、SA4155P、SA6145P、SA6150P、SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8295P、SD660、SD865 5G、SG4150P、Snapdragon 660移動(dòng)平臺(tái)、Snapdragon 680 4G移動(dòng)平臺(tái)、驍龍685 4G移動(dòng)平臺(tái)（SM6225-AD）、驍龍8 Gen 1移動(dòng)平臺(tái)、驍龍865 5G移動(dòng)平臺(tái)、驍龍865+ 5G移動(dòng)平臺(tái)（SM8250-AB）、驍龍870 5G移動(dòng)平臺(tái)（SM8250-AC）、驍龍888 5G移動(dòng)平臺(tái)、驍龍888+5G移動(dòng)平臺(tái)（SM8350-AC）、驍龍Auto 5G調(diào)制解調(diào)器-RF、驍龍Auto 5G調(diào)制解調(diào)器-RF Gen 2、驍龍X55 5G調(diào)制解調(diào)器-RF系統(tǒng)、驍龍XR2 5G平臺(tái)、SW5100、SW5100P、SXR2130、WCD9335、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385、WCN3950、WCN3980、WCN3988、WCN3990、WSA8810、WSA8815、WSA8830、WSA8835。