處理器有后門(mén)？聯(lián)發(fā)科稱(chēng)已釋出安全更新

　　智慧手機市場(chǎng)除了不同品牌之間互相競爭，手機處理器的晶片制造商同樣競爭激烈。以 Android 手機為例，除了常見(jiàn)的 Qualcomm Snapdragon 系列處理器，近年不少中低階的智慧手機均轉為使用聯(lián)發(fā)科(Mediatek)的處理器。不過(guò)近期就有安全研究人員發(fā)現部分 Mediatek 處理器存有后門(mén)，讓駭客有機會(huì )取得配有這些處理器的 Android 手機的 Root 權限，泄露裝置中儲存的個(gè)人資料。

　　Mediatek 處理器初期以低價(jià)策略出發(fā)，主打中低階市場(chǎng)成功發(fā)展，讓不少智慧手機尤其是中國品牌手機轉用 Mediatek 處理器，近年更積極發(fā)展技術(shù)，研發(fā)多核心高效能的中高階處理器，嘗試挑戰 Qualcomm 在高階市場(chǎng)的地位。

　　不過(guò)近日安全研究人員 Justin Case 在其 Twitter 上指出，發(fā)現 Mediatek 處理器中有后門(mén)，估計原是開(kāi)放給電訊商用于內部網(wǎng)路通訊測試所用的除錯工具，但測試后忘記關(guān)上，導致遺留下后門(mén)讓駭客有機可乘。

　　So Mediatek broke basic security features to have this backdoor work. Readonly properties are NOT read only! pic.twitter.com/pEjtMNpo9v

　　— Justin Case (@jcase) 2016 1月 13日

　　若后門(mén)被駭客發(fā)現并利用，會(huì )泄露用戶(hù) Android 裝置中的個(gè)人資料，包括聯(lián)絡(luò )人、簡(jiǎn)訊、相片、影片及其他個(gè)人資料。在 Justin Case 發(fā)布的 Twitter 貼文上，也有人回覆宣稱(chēng)透過(guò)該后門(mén)成功取得裝置的 Root 權限。

　　由于聯(lián)發(fā)科并未設有專(zhuān)門(mén)的漏洞匯報機制，因此 Justin Case 透過(guò) Twitter 通知聯(lián)發(fā)科，聯(lián)發(fā)科回應指留意到該問(wèn)題，并已交給其安全團隊負責。又確認開(kāi)放的后門(mén)原是為了讓中國電訊商做內部測試之用，現在也發(fā)現大部分受影響的裝置均是運行 Android 4.4 KitKat 系統。

　　聯(lián)發(fā)科稱(chēng)已釋出安全更新 未公布受影響品牌及裝置

　　有技術(shù)人員分析 Justin Case 所提供的資料，確認 MediaTek MT6582 是其中一款受影響的處理器。聯(lián)發(fā)科回應指得悉問(wèn)題后已通知所有相關(guān)的 OEM 制造商，并制作好修復檔案讓他們推送給用戶(hù)更新以關(guān)上后門(mén)。

　　然而聯(lián)發(fā)科方面并沒(méi)有確認受影響的只是 MT6582 單獨型號還是多款處理器，也沒(méi)有公布受影響的品牌或裝置。僅透過(guò)發(fā)言人表示，當聯(lián)發(fā)科了解該問(wèn)題后，已通知受影響的制造商并提醒他們注意。

　　2016/02/05 更新：根據這問(wèn)題聯(lián)發(fā)科進(jìn)一步澄清表示，這并非是后門(mén)，而是一個(gè)在手機中的 de-bug feature，與聯(lián)發(fā)科技晶片的功能無(wú)關(guān)。

　　官方回應如下：

　　針對日前部份媒體報導聯(lián)發(fā)科技晶片存在安全漏洞一事，聯(lián)發(fā)科技在此鄭重聲明，此安全問(wèn)題與晶片無(wú)關(guān)。此事件據調查后為少數手機制造商在出廠(chǎng)前未關(guān)閉除錯偵測模式，并不是聯(lián)發(fā)科技晶片相關(guān)功能。