보안관련기업 Check Point Research는 24일(현지시간), 미디어텍(Media Tek) SoC의 오디오 DSP에 Android앱으로부터의 도청 등으로 이어질 우려가 있는 취약성을 공개했다.
Android 앱으로 일부 오디오 설정 파라미터를 제공함으로써 오디오 HAL(Hardware Abstraction Layer)에 대한 공격이 가능해지는 것(CVE-2021-0673)과 오디오 DSP 칩에서 악의적인 코드 실행 등으로 이어질 수 있는 오디오 DSP 펌웨어 취약성(CVE-2021-0661, CVE-2021-0662) 이다.
이것들을 조합하는 것으로 본래 권한을 갖지 않는 Android 앱으로부터 오디오 DSP에 대한 엑세스가 가능해져 표적 스마트폰의 도청 등을 할 수 있을 가능성이 있다고 밝혔다.
MediaTek은 오디오 DSP 펌웨어 3건의 취약성에 대해 2021년 10월 Security Bulletin 에서 수정하고 있으며, 오디오 HAL의 취약성에 대해서도 2021년 12월의 Security Bulletin에서 대응할 예정이라고 밝혔다.
출처 - https://research.checkpoint.com/2021/looking-for-vulnerabilities-in-mediatek-audio-dsp/
Looking for vulnerabilities in MediaTek audio DSP - Check Point Research
Research By: Slava Makkaveev Introduction Taiwan’s MediaTek has been the global smartphone chip leader since Q3 2020. MediaTek Systems on a chip (SoCs) are embedded in approximately 37% of all smartphones and IoT devices in the world, including high-end
research.checkpoint.com
RAPTER INTERNATIONAL :: 미디어텍(MediaTek) 스마트폰 오디오 칩에 도청 가능 취약성
미디어텍(MediaTek) 스마트폰 오디오 칩에 도청 가능 취약성
보안관련기업 Check Point Research는 24일(현지시간), 미디어텍(MediaTek) SoC의 오디오 DSP에 Android 앱으로부터의 도청 등으로 이어질 우려가 있는 취약성을 공개했다. Android 앱으로 일부 오디오 설정 파
ssan664.tistory.com
'DSP : : For Entertainment' 카테고리의 다른 글
| 자동차 오디오에서의 HOA (Higher-Order Ambisonics) (0) | 2026.02.11 |
|---|---|
| AAOS mixer_path.xml (0) | 2026.02.09 |
| 디더링(Dithering) (0) | 2026.01.23 |
| 돌비(Dolby), CES 2025에서 차량 엔터테인먼트를 위한 혁신 기술 공개 (0) | 2025.06.16 |
| TWS 제조사별 탑재 칩셋 정리 (5) | 2025.06.16 |