紫光展銳承認了這則消息,并自行給漏洞評分為嚴重級別。
據報道,網絡安全公司Check Point Research公布了紫光展銳芯片中的這一漏洞。這個漏洞會影響作為芯片一部分,并直接負責網絡連接的網絡解調器。這意味著,攻擊者將能夠通過該漏洞,向用戶發送損壞的網絡數據包,從而禁用或中斷設備的網絡連接。
對于媒體報道,紫光展銳官方做出了回應。紫光展銳官方表示,目前已經完成了關于該安全漏洞的相關排查,并登記在案,驗證完成的相關補丁已經在5月30日陸續更新至有關客戶廠商。
紫光展銳是中國集成電路設計產業的龍頭企業,也是中國大陸公開市場唯一擁有5G芯片能力并已成功商用的主芯片平臺提供者。
根據調研機構Counterpoint發布的一季度智能手機應用處理器(AP)市場統計,展銳在低端手機市場(售價低于99美元)市占率從去年同期的20%飆升至47%,在100-199美元價格帶也占據了8%份額。
整體份額中,紫光展銳占全球移動處理器市場約11%,主要覆蓋亞洲和非洲銷售的低價Android 手機。業內人士認為,如果該漏洞被不法人士利用,可能導致某區域通訊信號大范圍癱瘓。
對于上述漏洞可能造成的影響,紫光展銳對記者表示,該問題只會發生于運營商網絡被黑客攻破的情況下,現象是設備的通信功能出現短期故障,并不會造成用戶終端的信息泄露和通信功能的不可恢復。“在實際的用戶使用環境中,運營商4G網絡本身已對此類風險進行了針對性的防范,用戶不必過于擔心。”