高通确认卡巴斯基已揭露骁龙芯片硬件漏洞
高通芯片曝硬件级漏洞：BootROM缺陷可致设备被永久控制
最近，安全圈里一则消息引发了广泛关注：卡巴斯基于4月23日发布博文，披露在高通骁龙芯片中发现了一个硬件级别的漏洞。这个漏洞可不是小事，它直接影响了MDM9x07、MSM8916等多个芯片系列。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
高通方面反应迅速，已于2025年4月确认了该漏洞，并为其分配了追踪编号CVE-2026-25262。相关的研究细节，已经在Black Hat Asia 2026安全会议上进行了公开披露。
那么，哪些设备会受到影响呢？范围相当广。涉及MDM9x07、MSM9x45、MSM8916以及SDX50等多个芯片系列。这意味着，从我们日常使用的智能手机、平板电脑，到汽车内的电子组件，乃至各种物联网设备，都可能暴露在风险之下。
问题的根源，在于芯片硬件层中嵌入的BootROM固件。攻击者一旦利用了这个缺陷，就能绕过设备最关键的安全防护——安全启动链。后果是什么？他们可以部署难以察觉的恶意后门，从而获得对设备的完全控制权。
研究人员进一步揭示了攻击的具体路径：问题出在Sahara协议的一个通信缺陷上。Sahara协议是什么？它是设备进入紧急下载模式时使用的低级通信系统，主要在操作系统启动之前负责加载软件。可以说，这是设备启动过程中一个非常底层的环节。
这个安全缺陷的可怕之处在于，只要攻击者拥有短暂的物理接触权限，就能入侵应用处理器。接下来会发生什么？用户输入的密码、私密文件、通讯录、位置信息都可能被窃取。更令人不安的是，攻击者还能远程调用摄像头和麦克风进行监控。整个过程并不需要什么高精尖的工具，短短几分钟的物理接触，就足以完成对设备的“感染”。
值得注意的是，这个漏洞的威胁范围，远不止于个人终端设备。它已经延伸至全球供应链与设备维修环节。安全专家发出警告：由此植入的恶意软件极难被检测和彻底清除。受感染的系统甚至能模拟正常的重启状态来欺骗用户。目前看来，只有彻底断电或耗尽电池电量，才有可能确保恶意代码被完全清除。
附上参考地址
- KLCERT-25-012: Qualcomm chipset series. Write-what-where Condition vulnerability in BootROM
- Kaspersky discovers vulnerability in Qualcomm Snapdragon chips that can lead to data loss & device compromise
相关攻略
高通芯片曝硬件级漏洞：BootROM缺陷可致设备被永久控制 最近，安全圈里一则消息引发了广泛关注：卡巴斯基于4月23日发布博文，披露在高通骁龙芯片中发现了一个硬件级别的漏洞。这个漏洞可不是小事，它直接影响了MDM9x07、MSM8916等多个芯片系列。 高通方面反应迅速，已于2025年4月确认了该漏
消息称高通、联发科合计减产约1500~2000万颗4nm移动处理器 智能手机市场的风向，似乎正在悄然转变。4月2日，一则来自供应链的消息引发了行业关注：据台媒《工商时报》此前报道，联发科已开始下调其在晶圆代工厂的4纳米工艺晶圆投片量。而更值得玩味的是，另一家台媒《电子时报》跟进指出，行业巨头高通也加
某厂2nm大屏旗舰工程机电池信息曝光，目标容量瞄准8500mAh± 最新爆料来了。根据数码博主 @数码闲聊站 的消息，某头部厂商旗下基于2nm平台的母系大屏迭代旗舰，其工程机的电池配置已经确定，将以“8”字开头。具体设定的目标最大容量，来到了8500mAh±的水平。同时，该工程机也配备了百瓦级别的有
4月16日：一场关于小米18 Pro的“罗生门” 4月16日，科技圈上演了一出有趣的戏码：一款尚在传闻中的机型——小米18 Pro，意外地成为了全网热议的焦点。更有意思的是，海内外爆料达人几乎同时出手，但给出的信息却大相径庭，仿佛在讲述两个完全不同的故事。 国内爆料：直屏“史诗级”增强 国内知名爆料
消息称高通优先考虑由台积电制造 2nm 移动 AP，三星晶圆代工复苏遇阻 最近，半导体行业的一则动态引发了广泛关注。据韩媒《釜山日报》当地时间4月9日报道，高通在下一代移动应用处理器（AP）的代工选择上，风向似乎有了变化。由于三星晶圆代工的2nm制程在目标芯片上的良率未能达标，高通已重新将制造优先权
热门专题
热门推荐
Jane Street这次出手，可以说是雷霆一击。2026年4月24日，这家全球顶尖的高频交易商向纽约南区联邦法院递交了一份驳回动议，目标非常明确：不仅要驳回诉讼，还要“with prejudice”——这意味着一旦成功，Terraform的破产管理人Todd Snyder将彻底失去再次起诉的机会，
怎样优化求职简历 个人简历，这块毕业生敲开职场大门的“敲门砖”，分量有多重，不言而喻。那么，一份怎样的简历才能真正抓住招聘方的眼球，获得他们的青睐呢？ 应届生个人简历要突出职业感 简历是什么？它是面试之前，用人单位了解你的首要窗口。因此，如何在有限的篇幅里，全面、立体地展示自己的综合能力，就成了关键
为什么是你？为什么是我？ 一个共识在求职者中已经相当普遍：HR筛选简历的时间，真的非常有限。粗略浏览可能只需15秒，即便对感兴趣的简历，深入阅读也往往不超过两分钟。那么问题来了，在这电光火石之间，决定一份简历是“淘汰”、“待定”还是“优秀”的关键，究竟是什么？ Dell（中国）的人力资源经理Jess
让简历外表格外醒目 简历的版式设计，其重要性常常被低估。它不需要多么花哨，但必须足够醒目，能在第一时间抓住阅读者的眼球。不妨审视一下你简历上的空白区域——这些留白和边框恰恰是强调正文、引导视觉流向的利器。巧妙地运用各种字体格式，比如斜体、大写、下划线，或者采用首字突出、首行缩进等排版技巧，都能让信息
拥有一份黄金简历：应届生求职的必备敲门砖 对于应届生来说，不论寻找什么性质的工作，一份含金量高的简历，都是吸引HR眼球、叩开机会之门的必备敲门砖。那么，关键问题来了：如何才能制作出这样一份高质量的简历呢？现实情况似乎并不乐观。近期某网站的求职调查揭示了一个普遍困境：超过七成的应届生，其实并不清楚简历