芯片之殇——“零日漏洞”，从零基础到精通，收藏这篇就够了！

最新推荐文章于 2025-04-29 09:28:25 发布

Python_chichi

最新推荐文章于 2025-04-29 09:28:25 发布

阅读量725

点赞数 18

分类专栏：程序员开发语言生活文章标签：安全网络服务器

本文链接：https://blog.csdn.net/Javachichi/article/details/145531706

版权

程序员同时被 3 个专栏收录

1390 篇文章

订阅专栏

开发语言

98 篇文章

订阅专栏

生活

45 篇文章

订阅专栏

本期是平台君和您分享的第113期内容

前一段时间，高通公司（Qualcomm）发布安全警告称，提供的60多款芯片潜在严重的“零日漏洞”，芯片安全再一次暴露在大众视野。

那什么是“零日漏洞”？平台君从网上找了一段教科书的定义，“零日漏洞”（zero-day vulnerability）又叫“零时差攻击”，是指发现后可立即被恶意利用的安全漏洞，使得在发现漏洞和修复漏洞之间的时间段内，设备存在极大的风险。

翻译成白话，存在“零日漏洞”的芯片会被用在电动汽车等智能化设备领域，会潜藏非常大的社会风险。未来随着人工智能的发展，存在“零日漏洞”的芯片的危害程度将远远超过以往我们熟悉的电脑病毒。

历史上，利用“零日漏洞”的经典案例——Stuxnet病毒通过修改PLC(可编程逻辑控制器)的代码，来实现对工业控制设备的攻击和控制，导致控制系统瘫痪损坏或者按照控制者意愿运行。这种攻击主要针对非民用市场，曾经这个病毒被用于控制离心机和变频器，详细信息大家自己查阅，平台君不再赘述。

另一个经典案例，是利用Heartbleed OpenSSL漏洞，读取运行服务器内存中的核心数据，造成信息泄露。

“零日漏洞”的预防措施都有哪些呢？当前常用的预防措施，使用防火墙政策和防病毒软件或者软件开发者尽快发布安全补丁。网上常见的案例，都是使用软件和算法来不停打补丁预防攻击。如果是芯片设计本身存在硬件缺陷或者是故意预留的后门，通过软件和算法加密，也仅仅是解决一时之急，后续使用者只能通过硬件的升级加固，完善电路结构，提高芯片的抗干扰能力。

Qualcomm SDR8150 FloorPlan

设计和生产的芯片如何进行安全检测和加固呢？据平台君了解，业界当前常见的手段包括芯片木马检测、芯片后门检测、IP软核和硬核检测、芯片制造可信检测以及安全芯片抗侵入加固等等。

集成电路行业诞生不过百年，芯片的安全检测和电路加固也是本世纪一个新的课题，不过和那些设计硬件木马、预留芯片后门的业界翘楚们相比，这些大师们的“手笔”才是经典之作。

“零日漏洞”影响的高通（Qualcomm）64款芯片组型号：

无线芯片：FastConnect 6700、FastConnect 6800、FastConnect 6900、FastConnect 7800、QCA6174A、 QCA6391、 QCA6426、QCA6436、QCA6574AU、QCA6584AU、QCA6595、QCA6595AU、QCA6688AQ、QCA6696、QCA6698AQ、
应用处理器：QCS410、QCS610、QCS6490
视频协作：高通®视频协作VC1平台、高通®视频协作VC3平台
座舱芯片：SA4150P、SA4155P、SA6145P、SA6150P、 SA6155P、SA8145P、SA8150P、SA8155P、SA8195P、SA8295P、QAM8295P
移动平台：SD660、SD865 5G、Snapdragon 660移动平台、Snapdragon680 4G 移动平台、骁龙685 4G移动平台(SM6225-AD)、骁龙8 Gen1移动平台、骁龙865 5G移动平台、骁龙865+ 5G移动平台(SM8250-AB)、骁龙870 5G移动平台(SM8250-AC)、骁龙888 5G移动平台、骁龙 888+ 5G 移动平台 (SM8350-AC)
图像传输和数据处理：SG4150P
调制解调：骁龙Auto 5G调制解调器-RF、骁龙Auto 5G调制解调器-RF Gen 2、骁龙X55 5G调制解调器-RF系统
无线充电：SW5100、SW5100P
AR/VR：SXR2130、骁龙XR2 5G平台
音频：WCD9335、WCD9341、WCD9370、WCD9375、WCD9380、WCD9385
无线通信：WCN3950、WCN3980、WCN3988、WCN3990
智能扬声放大器：WSA8810、WSA8815、WSA8830、WSA8835

该漏洞由来自谷歌Project Zero的网络安全研究员Seth Jenkins和国际特赦组织安全实验室的Conghui Wang报告。Jenkins建议尽快在Android设备上解决该问题。谷歌威胁分析小组声称，CVE-2024-43047可能正受到有限且有针对性的利用，Wang也证实了存在实际攻击活动。

目前高通已向 OEM 提供影响 FASTRPC 驱动程序的问题的补丁，并强烈建议尽快在受影响的设备上部署更新。在问题得到彻底解决之前，基于这些芯片的设备都将处于易受攻击的状态。由于高通是Android手机以及汽车智能座舱上使用最广泛的芯片厂商之一，这也使得这一安全事件的影响范围波及甚广。

高通表示：“谷歌威胁分析小组有迹象表明，CVE-2024-43047可能正受到有限且有针对性的利用。我们已向原始设备制造商（OEM）提供了针对受影响的FASTRPC驱动程序的补丁，并强烈建议尽快在受影响设备上部署更新。有关特定设备补丁状态的更多信息，请联系您的设备制造商。”

往期精彩推荐

[

知产讲堂 I 可能是关于商业秘密三性的最全解读

](https://mp.weixin.qq.com/s?__biz=MzkwNDM1MTI2OQ==&mid=2247490783&idx=1&sn=1f1113b62a3319731e0c9433406d8673&chksm=c0890795f7fe8e8321ca288df8db6e2af87ce47ccb13d8ae2b84816119f7489edb2289458059&scene=21#wechat_redirect)

[

挖出万亿级蓝海储能产业“芯”机会，一探ADI储能解决方案之电池监控器ADBMS6830

](https://mp.weixin.qq.com/s?__biz=MzkwNDM1MTI2OQ==&mid=2247490741&idx=1&sn=1ba2001fe67e7fb824bf576ccc9bfa60&chksm=c08907fff7fe8ee9a8b2c4d7a86141465f6ab1506a66bdfc720eb05f6376b335465743720139&scene=21#wechat_redirect)

[

“小开关驱动大电机” 英飞凌智能高边开关—BTS7008-2EPA

](https://mp.weixin.qq.com/s?__biz=MzkwNDM1MTI2OQ==&mid=2247490715&idx=1&sn=e0c47ee8d96ca425001aba8182e79c98&chksm=c08907d1f7fe8ec7aa3265c9357b6c6d203c810bf277dc9d0a4791270e5add099574d56bde89&scene=21#wechat_redirect)

[

既便宜又能打：探秘能让电池安稳睡大觉的小管家——TI低压差线性稳压器TPS7A02

](https://mp.weixin.qq.com/s?__biz=MzkwNDM1MTI2OQ==&mid=2247490398&idx=1&sn=1625788156b15fd46761bef0a6629e46&chksm=c0890014f7fe89022ed6b24e919f0bfb2c419a6fe19373ddda08ea118ac8d854790a44e50201&scene=21#wechat_redirect)

[

具有CapTIvate触控技术的超低功耗MCU——MSP430FR2672

](https://mp.weixin.qq.com/s?__biz=MzkwNDM1MTI2OQ==&mid=2247490206&idx=1&sn=acbd161d3b725b82c2c7dd2dcb624555&chksm=c08901d4f7fe88c2f1877c625240a0e2fecdc62265152c285fc1a8dc15ed07f32c5ecf5692ca&scene=21#wechat_redirect)

[

免费报告 | 从“市井小巷”到“庙堂高阁”，ADI同步降压芯片LTC3605A的含金量还在上升

](https://mp.weixin.qq.com/s?__biz=MzkwNDM1MTI2OQ==&mid=2247489847&idx=1&sn=2f7434a90c50f6e524de490c6e75cf62&chksm=c089027df7fe8b6bc7d225a059b0f8dd3efdbcd1dad592a1d29addbe385f6847fd6a54c824fb&scene=21#wechat_redirect)

[

年度电源管理产品凭什么是它？MPS全球最小PoE芯片MP8017脱颖而出的秘密

](https://mp.weixin.qq.com/s?__biz=MzkwNDM1MTI2OQ==&mid=2247490383&idx=1&sn=ea4bc721ae9350fdb8ca05915f3dd1bd&chksm=c0890005f7fe89138f08ee9aca6e2b74123e219c2e046a88af222db4965a243d0138238165ac&scene=21#wechat_redirect)

[

决战Wi-Fi之巅：Wi-Fi芯片大比拼——联发科MT6639 VS 高通WCN7851

](https://mp.weixin.qq.com/s?__biz=MzkwNDM1MTI2OQ==&mid=2247489814&idx=1&sn=878dd0be6cc963ed61357cffae62b811&chksm=c089025cf7fe8b4a96b3bc622756f806a309352d90b77d61b3b42ef8a85067a98f10931c9fa2&scene=21#wechat_redirect)

[

一文理清芯片企业四种知识产权——专利、商业秘密、布图设计和著作权

](https://mp.weixin.qq.com/s?__biz=MzkwNDM1MTI2OQ==&mid=2247489814&idx=2&sn=bdfd4e7d4e34ad3cecc218deaf724a46&chksm=c089025cf7fe8b4a7fee0339350e3c612ec1975da185022a6ef5d931b19b4aaf489323454b25&scene=21#wechat_redirect)

[

“葫芦娃”横扫百亿电动两轮车领域——揭秘德州仪器BQ76952电池管理芯片和他的“兄弟们”

](https://mp.weixin.qq.com/s?__biz=MzkwNDM1MTI2OQ==&mid=2247489742&idx=1&sn=977ae6df8f575e4d9923d0de07ef6c55&chksm=c0890384f7fe8a92fb47fbc492a687c7a3bbc4520f183120c2f4a6419481fa9218de2f3b79ec&scene=21#wechat_redirect)