[新聞] 紫光展銳處理器嚴重安全漏洞，全球約一成 Android 手機受影

[m2550677 (派大.)]

1.原文連結：連結過長者請使用短網址。
https://technews.tw/2022/06/07/unisoc-serious-security-flaw-in-t700-cpu/

2.原文標題：標題須完整寫出(否則依板規刪除並水桶)。
紫光展銳處理器嚴重安全漏洞，全球約一成 Android 手機受影響

3.原文來源(媒體/作者)：例:蘋果日報/王大明(若無署名作者則不須)
科技新報/Unwire HK

4.原文內容：請刊登完整全文(否則依板規刪除並水桶)。

以色列網路安全公司 Check Point Research 日前公布，中國晶片生產商紫光展銳（
UNISOC）行動處理器數據機有嚴重漏洞。安全研究紫光展銳行動處理器時，某次逆向工程
發現問題，並用使用紫光展銳行動處理器 T700 處理器的 Moto G20 手機查核。

Check Point Research 表示，紫光展銳處理器 LTE 協議棧有漏洞，當攻擊者利用發射站
發送格式錯誤的數據包，紫光展銳處理器手機數據機就會重置，影響用戶正常通訊。以色
列網路安全公司指紫光展銳占全球行動處理器市場約 11%，行動處理器經常於亞洲和非洲
銷售的廉價 Android 手機，漏洞如被不法人士利用，可能大範圍癱瘓一地通訊。

Check Point Research 已通報漏洞，預計會透過 Google 6 月 Android 安全更新修復，
用戶現在只需等待。這次漏洞（CVE-2022-20210）在 CVSS 漏洞評分系統為嚴重級，分數
達 9.4 分；且這並非紫光展銳最嚴重的事故，今年 3 月安全公司 Kyptowire 公開
CVSS 評分 9.8 的嚴重漏洞（CVE-2022-27250），攻擊者可取得用戶個資，甚至接管手機
。

5.心得/評論：內容須超過繁體中文30字(不含標點符號)。

一查發現台灣今年新機居然還有在用紫光的
像是Nokia G21、realme narzo 50i、realme C35、Samsung Galaxy Tab A8
看起來不少低階機還是蠻愛用紫光的
像身邊就有愛拿0元機的用realme narzo 50i
只是紫光效能不行就算了還有漏洞
發哥和高通也有低階，至少挑個發哥的處理器吧...

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.242.195.215 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1654591283.A.2BE.html
推 kevin190: 一堆車機都是展銳的
推 yanziyoi: 紫光都出電子垃圾啊，不知道為何realme這麼愛推這種機子
推 s800525: 便宜阿
推 bla: realme 算有良心了，用紫光賣的很便宜，其他的廠商用紫光還
→ bla: 賣鬼價錢
推 cathy74330: 差不多價格其他家都用發哥多啊，realme用紫光我不懂
推 snocia: realme是高通聯發科紫光全都有，價格打成一塊
推 young52177: ㄏ  當年紫光誇海口要買台積電 現在專出電子垃圾
→ snocia: 像5990定價就是S680、G96、紫光展銳三機
→ young52177: realme是都有 但初階機踩雷紫光的比率特高
推 BDrip: 大概只有開發時 測試最低階跑不跑得起來會買(?
推 nctamp1e: 三四千機子寧可選發哥，真我跟其他廠出紫光根本電子垃圾
推 jerrylin: 便宜貨當然用中國的啊
→ segio: 小米只用高通和聯發科..Q
→ Hohenzollern: 中國政府有要求中國廠牌一定比例採用展銳晶片
推 kevin20541: It's not a bug. It's feature!
→ square4: #看劇平板甭在乎處理器
→ jungkailin: 紫光還真不少，低階手機跟平板比較常見
推 feisky: 有MIT的發哥可以選，何必選西台灣淪陷區的
→ feisky: 啊，發哥是台灣品牌 XD
推 MengXian: 展榮展瑞（亂說
→ Segal: 對他家產品的印象還停留在展訊時期，用在開發板上
→ Segal: 沒想到市占有一成
推 ghgn: 會買紫光的有在在意資安的嗎?
推 labbat: 資安？軟體不會那麼搞啦 不要拿那種不正常的軟體來當藉口
→ henryyeh5566: 展瑞乖乖回去賣4gwifi機晶片吧，手機市場不收垃圾
推 undft082: 展榮展瑞
推 TheVerve: 會窮到用紫光等級的消費者哪有什麼資安問題
推 ken52037g: 三星有個平板就用紫光的
推 hsyr: 三星低階產品線都用紫光