資安公司揭聯發科晶片漏洞!37%安卓手機、IoT設備用戶面臨竊聽風險
資安公司揭聯發科晶片漏洞!37%安卓手機、IoT設備用戶面臨竊聽風險

以色列資安公司Check Point近日發布一份報告,披露了一系列曾經存在聯發科晶片當中,不過已於今年10月修復的漏洞。該報告聲稱,他們在聯發科晶片中發現的漏洞,可能導致全球37%的智慧型手機、IoT設備面臨被竊聽的風險。

Check Point的研究人員聲稱,包括天璣晶片在內,聯發科的晶片使用了特殊的AI處理單元(APU)及數位訊號處理器(DSP),可以降低CPU的使用率,然而卻卻被發現可能成為駭客入侵用戶設備的管道。

根據《富比士》報導,駭客必須先透過在手機或IoT設備上植入惡意軟體等方式進入聯發科的音效組件,成功後便能將惡意程式植入記憶體之中,藉此竊聽用戶設備上聲音訊號。

擁有43%市占率,聯發科被披露可讓駭客竊聽用戶的資安漏洞

Check Point在報告中,利用小米Note 9 5G演示了如何利用該漏洞入侵手機,並竊取設備上的聲音訊號,該手機使用聯發科天璣800U晶片。

只不過該漏洞本身相當複雜,其實並不是很容易利用,過程必須對許多軟體進行逆向工程,最終才能利用音效組件上的漏洞入侵設備。聯發科已於今年10月修復了遭披露的一系列漏洞,而Check Point則建議用戶沒有接收到更新的話,請主動聯繫製造商。

天璣800.JPG
Check Point指出,披露的漏洞存在於包括天璣系列晶片在內的聯發科產品當中,不過已於10月的更新中修復。
圖/ 聯發科

Check Point資安研究人員斯拉瓦.瑪卡維夫(Slava Makkaveev)表示,如果沒有推出修復更新的話,駭客很可能會利用這些漏洞來竊聽Android用戶的對話。Check Point發現該漏洞後便向聯發科、Google及小米回報,讓廠商得以即時更新填補漏洞。

也因為該漏洞較為複雜,倘若你的手機是使用聯發科晶片也不必太過擔心。聯發科產品安全長Tiger Hsu透露,他們沒有發現該漏洞遭到有心人士利用的跡象。

「關於Check Point揭露的DPS漏洞,我們已確認問題,並向所有代工客戶提供解決措施。」Tiger Hsu表示,「目前沒有證據顯示該漏洞遭到利用,我們建議所有用戶即時安裝更新,且只安裝源自Google Play等可靠來源的App。」

soc shipment
Counterpoint資料顯示,目前聯發科是全球最大手機處理器供應商,擁有43%市占率。
圖/ Counterpoint

聯發科目前是全球最大的手機晶片廠商。根據Counterpoint的資料,聯發科從2020年第三季開始,便以33%對27%超車高通成為全球手機SoC晶片組的最大供應商。

今年第二季的資料中,聯發科市占率更達到43%,遠遠超越高通的24%穩坐龍頭寶座,其天璣700系列晶片在5G領域佔據領導地位。另外,聯發科也預計今年底以前能在美國取得20%的市占率。

聯發科並非首度爆出資安漏洞,2019年時也曾被開發人員發現處理器漏洞,可用於獲得root權限,該漏洞也在去年3月發布的更新中修復。諸如此類的漏洞也曾在高通晶片上出現過,Check Point去年曾公佈高通的行動數據機晶片(MSM)上存有400多項有資安移動的漏洞,可能殃及全球全球40%的手機用戶。

資料來源:ForbesGSMARENAAndroid police

責任編輯:錢玉紘

往下滑看下一篇文章
大巨蛋經濟商機無限 : 如何提升台灣運動娛樂產業?緯來董座李鐘培:先整合生態圈
大巨蛋經濟商機無限 : 如何提升台灣運動娛樂產業?緯來董座李鐘培:先整合生態圈

臺北大巨蛋啟用,也為台灣運動產業帶來更多新機會。緯來電視網董事長李鐘培在 NMEA 新媒體暨影視音發展協會舉辦的「2025 亞洲新媒體高峰會」上登台演講,從賽事現場談到產業鏈,梳理運動產業的挑戰與機會。

他指出,在大巨蛋完工前,各球團每年大約虧損新臺幣 2 至 3 億元;但場館啟用後,職棒生態因為有了更大的舞台而出現新契機。以觀賽人數為例,啟用前每年約 180 萬人次,啟用後成長至 373 萬人次。「中華職棒自 1989 年成立,走過 35 年,如今終於有了能夠凝聚全民認同的『Team Taiwan』!」在他看來,大巨蛋帶來的不只是硬體升級,更讓外界重新看見:運動賽事具備連結城市、串起家庭與驅動產業的可能性;只是熱度能否延續,考驗才正要開始。

號召各界投入運動經濟

「運動賽事是團結社會、凝聚向心力的重要催化劑。」李鐘培說。但催化劑要發揮作用,前提是舞台與參與能形成規模;否則再高的熱度,也可能在分散中迅速消退。

他以職籃為例,回顧「合」與「分」對賽事影響的落差。如 SBL 白館全盛時期,觀眾甚至站在冷氣機上觀賽;後來聯盟分裂,觀眾分散、收視也分散,整體聲量隨之下滑。「只要聯盟之間能夠有效整合,整體產業就有機會出現跳躍式成長。」他強調的不是單一聯盟的成敗,而是當賽事要走向更大規模,整合始終是繞不過的門檻。

NMEA
圖/ 數位時代

當整合成為前提,制度與資源如何接棒,也就成為下一個關鍵。隨著體育署升格為運動部,且由具運動員背景的部長領軍,也振奮了運動界。其中,運動部成立「運動贊助媒合平台」,提供多達 74 種賽事,讓企業與個人贊助者得以依條件參與投入,並爭取企業減稅比例提升至 175%、減稅實施期間拉長至 10 年;此外,為表彰長期投入者,自民國 98 年起也持續辦理「體育推手獎」。

對此,李鐘培也特別感謝贊助體育的數百家企業。他認為,每一塊獎牌的背後,都有贊助單位的支持與祝福;而支持若能更穩定地進入制度與市場循環,選手與賽事才更有機會被看見,也走得更遠。

四大策略,助攻運動娛樂經濟

不過,產業要長出可持續的動能,還得回到「誰把賽事留在場上、留在螢幕上」。李鐘培直言,電視媒體願意轉播體育賽事,其實背負的是連年的虧損。在沒人看得到的地方,他坦言:「基層賽事沒人要播、國際賽事成本極高。緯來體育台成立 28 年,就有 27 年都在虧錢,已經虧損 24 億。」

但要讓體育走得更遠,光靠單一電視台苦撐不是辦法。因此,李鐘培主張產業必須合作,共同打造賽事、娛樂、觀光的國際生態圈,「將餅做大、共榮共好。」他以他山之石提出四大策略方向:科技導入、在地深耕、城市品牌、跨界合作。

例如:美國快艇隊新主場 Intuit Dome,透過科技化建置、轉播技術升級、球場智能化,優化整體觀賽體驗;在地深耕則關乎球隊如何成為城市文化的一部分,如 LeBron James 的街頭彩繪壁畫「洛杉磯之王(The King of LA)」,即以球星形塑城市識別;跨界合作則可結合知名 IP 與社群經營,如 MLB 美國職棒大聯盟與日本超人氣動畫《鬼滅之刃》的聯動,都是擴大參與的做法。以及,新加坡封街舉辦 F1 賽事,打造「賽事+娛樂+觀光」的國際生態圈和體驗,帶動完整產業鏈發展。

回望台灣,他認為運動產業有無限可能,但需要各界共襄盛舉。他拋出一個具體想像:「若 U18 等基層賽事票房不佳,是否可由公部門購票,邀請國中小棒球隊孩子進場觀賽,讓選手與觀眾共同感受國際賽事氛圍?」同時,企業也可支持基層運動與偏鄉體育,作為 ESG 中「S(社會)」的重要實踐:如緯來體育台在上屆亞運承諾協助選手圓夢,包含支持運動團體、年邁教練與偏鄉運動設備等。

NMEA
圖/ 數位時代

整合,讓台灣運動再次偉大

談到更長遠的發展,李鐘培再把視野從運動賽事拉高,綜觀台灣在更大產業版圖中的位置。以規模來看,臺灣 2024 年運動產業產值約 257 億美元,與美國約 5,200 億美元、日本 775 億美元、韓國 552 億美元相比,仍有相當大差距。

同時,儘管台灣出口總額已超越日韓,但其中約 80% 集中於半導體與高科技;相較之下,影音內容的國際化仍有巨大潛力。目前臺灣內容出口僅佔總出口約 0.2%,日本約 1.99%,韓國約 1.96%。

日本《鬼滅之刃》劇場版創下影史紀錄、全球票房達 6.4 億美元;韓國 BTS 則為韓國帶來約 46.5 億美元經濟貢獻。若臺灣內容產業能達到 2% 的出口占比,規模將達 128 億美元,仍有約 8.6 倍的成長空間。

而要走到那一步、讓內容走出去,媒體端也必須面對收視生態的結構變化。李鐘培指出,收視從無線三台時代,走到有線電視百家爭鳴,再到數位串流時代,關鍵不在頻道競爭,而在觀眾收視習慣與載具轉移。媒體必須自省內容是否具跨世代吸引力;廣告上則需整合電視的品牌效果與網路的轉換導購,協助客戶達標,同時避免過度置入影響觀眾體驗。

演講最後,李鐘培仍把焦點放回「整合」:號召各界持續共襄盛舉,成為運動員與運動產業最穩定的後盾。在大巨蛋啟用之後,賽事與內容的下一局如何開展,關鍵不只在一場比賽的熱度,而在於是否能成功整合資源,讓台灣運動、內容及娛樂經濟能乘勝而起,衝出更好的成績。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
進擊的機器人
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓