IT之家3月12日消息，据外媒Android Authority今日报道，加密硬件钱包公司Ledger旗下安全研究团队Donjon发现，部分搭载联发科处理器的安卓手机存在严重安全漏洞。即使在设备关机状态下，攻击者也可能提取用户的敏感数据。
Ledger首席技术官Charles Guillemet在社交平台X表示，这一漏洞可能影响数百万台使用联发科处理器的安卓设备，而这些设备又依赖Trustonic提供的可信执行环境(TEE)。
Donjon团队使用Nothing推出的CMF Phone1进行测试，在不到一分钟内就成功获取手机受保护的数据。据悉，Ledger Donjon把一部CMF Phone1连接到笔记本电脑，仅用45秒就突破了手机的基础安全机制。
研究人员表示，这一攻击不需要启动安卓系统。手机只要连接电脑，攻击程序就能自动获取设备PIN码、解密存储数据，并提取软件加密货币钱包中的助记词。
IT之家注：助记词相当于加密钱包的主密钥，一旦泄露，攻击者就可以完全控制资产。
大量联发科设备使用可信执行环境(TEE)保护敏感数据。TEE位于主处理器内部，通过软件隔离和硬件权限实现安全保护，但仍然属于主芯片结构的一部分。
相比之下，Pixel手机、iPhone以及部分骁龙设备会采用独立安全芯片。具体来看，Titan M2、安全隔区(Secure Enclave)或高通安全处理单元，可以从硬件层面隔离敏感数据与主处理器。
Guillemet认为，这一漏洞暴露出消费电子设备在安全设计方面的更深层问题。“通用处理器的设计重点是便利，而安全元件的设计目标是保护密钥。”
与普通手机芯片不同，专用安全元件会完全隔离敏感信息。Ledger表示，这种设计可以提高设备抵御物理攻击的能力。
这一漏洞编号为CVE-2026-20435。Donjon团队表示，在公开漏洞之前已经按照负责任披露流程通知联发科。
元股证券:ygzq.hk炒股杠杆开户联发科向研究团队确认，公司已在2026年1月5日向设备厂商提供修复方案，问题预计将通过手机厂商的软件更新进行修补。
目前尚不清楚这一漏洞是否已经被攻击者利用，也无法确定对现有设备的具体影响。
此番并非Donjon团队第一次发现联发科芯片存在安全问题。去年配资平台优缺点，Donjon团队在联发科天玑7300芯片中发现故障注入漏洞，当时攻击者可以完全绕过设备安全机制。当时联发科回应称，此类攻击并不属于该芯片设计时考虑的威胁模型。
炒股配资排行提示：本文来自互联网，不代表本网站观点。
