Qualcomm 芯片被发现藏超过 400 个漏洞　4 成 Android 手机受影响

Qualcomm 的 DSP 芯片是现时 Android 手机主要的数字信号处理器生产公司。不过 DEFCON 大会中有 CheckPoint 研究人员公开 Qualcomm DSP 芯片的严重的漏洞，影响近 4成 Android 装置，漏洞研究项目被命名为"Achilles"。

著名保安公司 Check Point 解释有关的漏洞，当中指出 Qualcomm 芯片内 DSP 有超过 400 个代码漏洞，透过这些漏洞攻击者可将 Android 手机变成完美的监控工具，无须用户"许可"下也可撷取手机内的照片、影片、实时对话、GPS 位置等资料。

此外，攻击者也可令手机内的资料尽失，而且恶意程式能够完全在系统背后隐藏起来，也无法清除。

Qualcomm 发表声明指有关漏洞未有证据显示已被利用，而 Qualcomm 会认真地验证问题并为厂商提供解决方案，建议用户更新自己的 Android 装置并只从可靠的途径（例如 Google Play）下载应用。