联发科窃听漏洞曝光，四成安卓手机中招！

近日，联发科宣布修复了部分可能允许攻击者窃听安卓手机、执行命令的提权安全漏洞。

联发科是全球最大的半导体公司之一， 截至2021年第二季度，43%的智能手机都采用了联发科的芯片。

这些漏洞由安全厂商Check Point发现，其中三个（CVE-2021-0661、CVE-2021-0662、CVE-2021-0663）在2021年10月的联发科技安全公告中修复，第四个（CVE-2021-0673）由下个月的安全更新修复。

这意味着所有使用联发科芯片的智能手机都容易受到窃听攻击或恶意软件感染，如果未安装安全更新，则攻击甚至无需用户交互（零点击）。

更糟糕的是，对于手机厂商不再支持的大量旧设备，可能永远不会收到安全更新。