資安公司揭聯發科晶片漏洞!37%安卓手機、IoT設備用戶面臨竊聽風險
資安公司揭聯發科晶片漏洞!37%安卓手機、IoT設備用戶面臨竊聽風險

以色列資安公司Check Point近日發布一份報告,披露了一系列曾經存在聯發科晶片當中,不過已於今年10月修復的漏洞。該報告聲稱,他們在聯發科晶片中發現的漏洞,可能導致全球37%的智慧型手機、IoT設備面臨被竊聽的風險。

Check Point的研究人員聲稱,包括天璣晶片在內,聯發科的晶片使用了特殊的AI處理單元(APU)及數位訊號處理器(DSP),可以降低CPU的使用率,然而卻卻被發現可能成為駭客入侵用戶設備的管道。

根據《富比士》報導,駭客必須先透過在手機或IoT設備上植入惡意軟體等方式進入聯發科的音效組件,成功後便能將惡意程式植入記憶體之中,藉此竊聽用戶設備上聲音訊號。

擁有43%市占率,聯發科被披露可讓駭客竊聽用戶的資安漏洞

Check Point在報告中,利用小米Note 9 5G演示了如何利用該漏洞入侵手機,並竊取設備上的聲音訊號,該手機使用聯發科天璣800U晶片。

只不過該漏洞本身相當複雜,其實並不是很容易利用,過程必須對許多軟體進行逆向工程,最終才能利用音效組件上的漏洞入侵設備。聯發科已於今年10月修復了遭披露的一系列漏洞,而Check Point則建議用戶沒有接收到更新的話,請主動聯繫製造商。

天璣800.JPG
Check Point指出,披露的漏洞存在於包括天璣系列晶片在內的聯發科產品當中,不過已於10月的更新中修復。
圖/ 聯發科

Check Point資安研究人員斯拉瓦.瑪卡維夫(Slava Makkaveev)表示,如果沒有推出修復更新的話,駭客很可能會利用這些漏洞來竊聽Android用戶的對話。Check Point發現該漏洞後便向聯發科、Google及小米回報,讓廠商得以即時更新填補漏洞。

也因為該漏洞較為複雜,倘若你的手機是使用聯發科晶片也不必太過擔心。聯發科產品安全長Tiger Hsu透露,他們沒有發現該漏洞遭到有心人士利用的跡象。

「關於Check Point揭露的DPS漏洞,我們已確認問題,並向所有代工客戶提供解決措施。」Tiger Hsu表示,「目前沒有證據顯示該漏洞遭到利用,我們建議所有用戶即時安裝更新,且只安裝源自Google Play等可靠來源的App。」

soc shipment
Counterpoint資料顯示,目前聯發科是全球最大手機處理器供應商,擁有43%市占率。
圖/ Counterpoint

聯發科目前是全球最大的手機晶片廠商。根據Counterpoint的資料,聯發科從2020年第三季開始,便以33%對27%超車高通成為全球手機SoC晶片組的最大供應商。

今年第二季的資料中,聯發科市占率更達到43%,遠遠超越高通的24%穩坐龍頭寶座,其天璣700系列晶片在5G領域佔據領導地位。另外,聯發科也預計今年底以前能在美國取得20%的市占率。

聯發科並非首度爆出資安漏洞,2019年時也曾被開發人員發現處理器漏洞,可用於獲得root權限,該漏洞也在去年3月發布的更新中修復。諸如此類的漏洞也曾在高通晶片上出現過,Check Point去年曾公佈高通的行動數據機晶片(MSM)上存有400多項有資安移動的漏洞,可能殃及全球全球40%的手機用戶。

資料來源:ForbesGSMARENAAndroid police

責任編輯:錢玉紘

往下滑看下一篇文章
門市越展越多,如何降低管理與維運負擔?不用全面汰換設備,也能逐步升級智慧化多據點管理
門市越展越多,如何降低管理與維運負擔?不用全面汰換設備,也能逐步升級智慧化多據點管理

快速展店背後的挑戰 如何降低跨據點管理與維運負擔

對連鎖零售企業而言,展店代表商機與成長,但當門市數量快速增加,營運與管理的複雜度也隨之提升。尤其對便利商店(C-store)、餐飲連鎖與其他高密度展店型態的企業而言,總部需要面對的不只是據點數量增加,更包括不同門市的設備管理、系統維護、日常維運與人力配置等多方面挑戰。

過去多據點門市的設備與資訊管理,往往以單一門市為單位,各據點可能擁有不同的攝影機、錄影設備配置與管理模式。當總部需要掌握事件狀況、確認門市營運情形,或進行跨區域管理時,往往需要投入大量人力逐一確認資訊,不僅增加管理負擔,也提高維運成本。

此外,零售產業本身具有高度變動性。門市可能因應市場策略進行展店、搬遷、改裝,甚至調整營運規模。傳統一次性設備投資模式,容易讓企業在面對據點變化時缺乏彈性,也增加設備重新配置與後續維護的負擔。

因此,現代零售企業所需要的不只是單純記錄事件的設備,而是一套能隨企業成長彈性調整、協助總部有效掌握多據點安全資訊,並支援未來智慧應用發展的智慧化管理架構。

晶睿通訊-2.png
圖/ 晶睿通訊

從既有設備開始升級 降低全面汰換設備的轉型負擔

面對智慧化轉型需求,許多企業最大的挑戰並非是否需要升級,而是如何在不中斷現有營運的情況下完成轉型。

對已經投入大量資源建置安全系統的零售企業而言,全面汰換既有架構不僅成本高,也可能影響門市日常運作。因此,能夠兼容既有設備並逐步升級的彈性架構,成為企業導入智慧安全管理的重要關鍵。

透過混合雲架構,企業可以從既有設備開始,逐步整合不同據點的安全資訊與管理需求,同時導入雲端管理能力。相較於一次性重新建置,新一代平台架構能協助企業延續既有投資價值,並依照實際需求逐步導入更集中化、智慧化的管理能力。

此外,訂閱式雲端服務模式和混合雲安防架構,也為零售企業帶來更靈活的資產管理方式。相較於頻繁的硬體汰換、傳統一次性採購或繁瑣的跨品牌安防系統的管理,企業更有彈性的因應門市拓展、搬遷、調整或營運規模調整,精準配置資源,降低一次性投入壓力,也減少因據點變動造成設備閒置的情況。

對快速成長的連鎖零售企業而言,安全管理不再是一套固定且難以調整的架構,而是一個能隨企業規模與需求持續演進的平台。無論是新增門市、跨區域管理,或因應營運策略調整,都能以更彈性的方式完成管理升級。

晶睿通訊-3.png
圖/ 晶睿通訊

AI 不只是安防工具 更開始協助零售提升營運效率

隨著 AI 技術快速發展,安全管理的角色也正在改變。過去企業導入影像系統主要用於事件記錄、事後查看與追蹤;如今,智慧雲端安防平台則能進一步從大量影像資訊中辨識人、車與行為,協助企業從「看見發生什麼」進一步「理解正在發生什麼」,甚至主動協助管理者發現與處理事件。對門市數量眾多、人力有限的連鎖零售業者而言,AI 正逐步成為降低管理負擔、提升營運效率的重要工具。

從基本事件偵測到自然語言規則 讓 AI 主動理解更多異常情境。 AI 智慧辨識已能針對跌倒、奔跑、徘徊、跨線等常見事件進行自動偵測,協助門市減少人工查看影像的需求。而進一步透過 Think Alert,管理者更可以直接以自然語言設定客製化的偵測條件,將 AI 應用延伸至傳統事件規則以外。以門市尖峰時段為例,店員往往需要同時處理結帳、補貨與顧客服務,總部也難以持續掌握每個據點的即時狀況。透過 Think Alert,管理者可以直接以自然語言設定「在門店入口抽菸的人」等情境;當符合設定條件的畫面出現時,系統即可主動發出警報,協助管理者即時掌握異常狀況。對於門市數量龐大的企業而言,這代表 AI 不只是協助辨識既定事件,更能依據不同營運需求,讓管理者以更直覺的方式設定希望 AI 主動關注的情境。

從大海撈針到快速完成調查 Think Search 搭配 Case Vault(案例庫) 掌握完整事件脈絡。 當事件發生後,如何從大量、多據點的影像中找到關鍵人物與事件脈絡,往往是最耗費人力的環節。透過 Think Search,管理者可以直接用自然語言描述想尋找的對象與情境,例如,當家長反映孩童可能在門市附近走失時,店員或總部人員不需要逐一查看不同攝影機的錄影畫面,只要在 Think Search 輸入「昨日上午,牽著小女孩的男性」等自然語言描述,系統即可協助從大量影像中篩選相關畫面,快速找到相關人物可能出現的時間與位置。若需要進一步追蹤,還能將不同搜尋階段找到的重要畫面與資訊整理至 Case Vault,建立事件時間線與人物移動路徑,協助管理者更完整掌握事件脈絡。

從安全管理延伸至顧客服務與門市營運 讓既有影像創造更多價值。 AI 的應用也不只限於安全事件。例如在咖啡店、餐飲等場景,若顧客將手機、包包等物品遺留在座位或櫃台附近,遺留物與遺失物偵測可以協助門市人員更快發現異常,主動確認並協助顧客處理失物問題;人流分析則能協助企業掌握不同時段的門市活動趨勢,作為空間配置與人力安排的參考;車牌辨識可應用於停車區域或門市周邊管理,而工安防護裝備辨識則能協助後場、倉儲等區域進行安全規範管理。透過這些應用,企業能在既有設備基礎上,進一步將影像資料延伸至安全、服務與營運等不同場景。

對連鎖零售業而言,AI 的價值已不只是「看得更清楚」,而是讓企業更快發現問題、更快找到資訊,並進一步理解事件脈絡與營運狀況。從基本事件偵測、自然語言設定規則,到 AI 搜尋與事件調查,再延伸至顧客服務與營運分析,雲端安防平台正讓影像從被動的紀錄工具,逐步成為支援多據點安全管理與營運決策的重要資訊來源。

晶睿通訊-4
圖/ 晶睿通訊

85°C 北美導入 VIVOTEK AI 雲端安防平台 加速 80+ 門市智慧營運升級

隨著零售產業持續朝向多據點與數位化營運發展,如何在快速展店的同時兼顧營運效率、安全管理與服務品質,已成為企業的重要課題。

為支援持續拓展的營運需求,85°C Bakery Cafe 北美導入 VIVOTEK VORTEX AI 雲端安防平台,透過雲地整合架構與 AI 智慧應用,將原本分散的監控系統整合至單一平台,全面提升多據點管理效率、事件處理速度與日常營運效能。

此案例呈現零售企業如何從既有設備與架構出發,分階段導入雲端安防平台,並為未來智慧化管理與 AI 應用建立基礎。

閱讀完整案例

85°C Bakery Cafe North America 如何透過 VIVOTEK 雲端安防平台打造更智慧的門市管理模式

觀看案例影片

了解 85°C Bakery Cafe North America 如何應用 VIVOTEK VORTEX AI 雲端安防平台

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
台達電全解讀
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓