高通芯片惊现“后门”，国产手机，危！

高通芯片惊现“后门”，国产手机，危！

说一件事：您认为您的手机有后门吗？

很久以前，黑马总觉得自己的手机很容易受到病毒的攻击。 到时候黑马手机里就必须安装一定的安全卫士，如果不每天查杀木马病毒我就会感觉不舒服。 在黑马的严格把关下，黑马手机从未遭受过病毒、木马的攻击。

这也让黑马一度认为现在的互联网越来越安全了。 然而黑马万万没想到，这一巴掌来得这么快。

近日，德国一家安全公司表示，在使用高通骁龙处理器的智能手机中，发现个人数据可以在未经用户同意的情况下直接发送到高通服务器。

据了解，测试手机采用索尼XA2，搭载骁龙630处理器。

根据描述，可能还有更多使用高通芯片的手机也存在此漏洞。

哈？

看到这句话，黑马立马跑去读原文，顺便帮大家整理一下测试条件，是否真的可以测试高通是否在处理器上留了后门秘密来收集用户信息。

首先我选择刷索尼XA2没有谷歌搜索服务的开源版本——/e/OS。 理论上，由于没有服务的参与，运行该系统的设备无法被获取和定位。 同时系统也不向 传输信息。

之后，研究人员在手机关闭GPS且没有SIM卡的情况下，通过（一款专业软件，监控并分析所有通过网络发送的流量）进行流量监测。

连接Wi-Fi后，理论上不应该出现流量波动的索尼XA2却对两个网站产生了流量波动。

其中，第一个站点归 所有，第二个站点也归 所有。 有趣的是，“转到 Phone”是它在连接互联网时第一次连接到。

经过研究人员的研究发现，号称“一个完整的、完全‘去谷歌化’的移动生态系统”的/e/OS，其谷歌服务被取代，大家可以简单理解为“一个专有的”基于开源/应用程序的免费克隆的核心库”。

由于开源代码许可证，允许第三方进行修改。 虽然它“去了谷歌服务”，但并没有被完全删除。

因此，这也使得“Go Phone”一联网就联系到了网站。

然后它重定向到替换连接检查的服务器。

嗯，这里还是能看懂的，那么接下来访问的网站我们实在是看不懂了。

根据公布的实验流程，两秒后，“转到谷歌手机”再次访问了一个陌生的网站。

这一次，它的狐狸尾巴终于露出来了。

经查询，该域名属于一家名为Inc.的公司，即高通公司。 目前大约有30%的设备采用高通处理器，也就是说全球30%的手机可能存在这个后门。

从抓包数据来看，这些数据包是使用HTTP协议加密的，而不是更安全的HTTPS、SSL等协议，这也意味着任何人都可以收集这些数据。

由于索尼和/e/OS在服务条款中都没有提到与高通有任何数据共享协议，因此有理由怀疑高通在未经用户许可的情况下秘密获取了用户信息。

难道高通正在通过处理器后门秘密监视我们？

对此，高通回应称：

此数据收集符合 的 Xtra 隐私政策，如 XTRA 服务隐私政策中所述， 可能会收集位置数据、唯一标识符（例如芯片组序列号或国际用户 ID）、有关安装和/或运行的应用程序的信息设备数据、配置数据（例如品牌、型号和无线运营商）、操作系统和版本数据、软件构建数据以及有关设备性能的数据（例如芯片组性能）、电池使用情况和热量数据。

个人数据还从第三方来源获取，例如数据经纪人、社交网络、其他合作伙伴或公共来源。

目前看来，高通似乎无法访问我们位置以外的敏感信息。 基于此，黑马分析称，高通收集这些数据可能是为了优化自家产品、定制市场画像，同时分析手机厂商的市场销量，以利于分销和溢价。

只是在不告诉用户的情况下偷偷收集这些信息有点可怕。

毕竟，当用户使用搭载骁龙处理器的设备接入网络时，高通可以知道这个人在哪里、正在使用什么网络，甚至可以分析这个人的工作类别、消费能力、兴趣爱好等。

虽然它不会直接获取你的照片、联系人、聊天记录，但是根据收集到的数据，也可以分析出很多信息。

结论是，高通的定制 AMSS 固件不仅优先于任何操作系统，而且由于使用非加密 HTTP 协议，可以从收集的数据创建唯一的设备签名，所有这些都可以由第三方访问派对。

虽然最后提到：在某些极端情况下，这些位置信息会被滥用，给智能手机用户带来不幸。

但在我们国家则无需担心这一点。 毕竟，这种无人机通过定位智能手机远程杀死重要人物的场景不太可能出现在中国。

从某种程度上来说，在处理器上留下“后门”并不奇怪。 此前，一家国际大型制造商在处理器上留下了后门。 这也直接警示我们，我们必须实现核心技术的自给自足，必须把核心技术掌握在自己手里。

如果是常见的软件漏洞，可以通过补丁更新来修复，但是我们没有办法修复或规避这个硬件上的“后门”。 除非你不使用智能手机，但这在现在是不现实的。

高通这次传输的数据没什么，但谁能保证它没有留下其他更深层次的后门呢？ 普通人或许不会在意，但如果一些从事敏感领域工作的人也使用这种带有后门的手机，无疑会造成敏感信息的丢失。

对于普通人来说，保护自己的隐私变得越来越困难。