研究人员仅在45秒内就破解搭载联发科芯片的安卓机 可解密所有数据
研究人员在联发科芯片中发现安全漏洞，仅需 45 秒就可以绕过安全保护并解密手机中的所有数据。该漏洞位于联发科芯片的 TEE 可信执行环境中，原本 TEE 用于隔离敏感数据和进行权限保护，出现漏洞后这些敏感数据就被直接暴露。
法国加密货币硬件钱包 LEDGER 旗下的安全研究团队日前公布联发科芯片中的安全漏洞，该漏洞已经提前通报给联发科，在已经完成漏洞修复后才公布安全报告。
研究人员使用 Nothing CMF Phone 1 作为测试机，在演示中研究人员将这台测试机连接到笔记本电脑，随后在仅 45 秒内就自动获取设备 PIN 码并解密存储空间获得所有数据。
作为加密货币领域的安全研究团队，该团队关注的是攻击者利用漏洞窃取用户安装的加密货币钱包应用助记词，提取助记词后黑客就可以直接清空用户钱包。
漏洞详情：
基于联发科平台的安卓设备依赖于可信执行环境 (TEE) 来保护敏感数据，TEE 是主芯片内部的安全区域，通过软件隔离和硬件权限进行保护，但 TEE 并非独立的安全硬件。
像是谷歌 Pixel 系列设备和许多高通骁龙设备都配备专用的硬件安全处理器，这些硬件安全处理器可以将敏感信息与主芯片隔离，因此在安全方面要比联发科的 TEE 更好。
而此次出现安全漏洞的就是联发科 TEE，研究团队开发的工具可以利用漏洞绕过安全保护从而完成信息提取，联发科给出的漏洞描述是凭证保护不足。
研究人员在 1 月 5 日向联发科披露漏洞，随后联发科开始进行修复，2026-03 的例行安全更新已经包含该漏洞的修复程序，当然这还需要 OEM 积极适配 2026-03 补丁。
受影响的所有芯片型号(包括嵌入式)：
研究人员使用 Nothing CMF Phone 1 作为测试机，在演示中研究人员将这台测试机连接到笔记本电脑，随后在仅 45 秒内就自动获取设备 PIN 码并解密存储空间获得所有数据。
作为加密货币领域的安全研究团队，该团队关注的是攻击者利用漏洞窃取用户安装的加密货币钱包应用助记词，提取助记词后黑客就可以直接清空用户钱包。
漏洞详情：
基于联发科平台的安卓设备依赖于可信执行环境 (TEE) 来保护敏感数据，TEE 是主芯片内部的安全区域，通过软件隔离和硬件权限进行保护，但 TEE 并非独立的安全硬件。
像是谷歌 Pixel 系列设备和许多高通骁龙设备都配备专用的硬件安全处理器，这些硬件安全处理器可以将敏感信息与主芯片隔离，因此在安全方面要比联发科的 TEE 更好。
而此次出现安全漏洞的就是联发科 TEE，研究团队开发的工具可以利用漏洞绕过安全保护从而完成信息提取，联发科给出的漏洞描述是凭证保护不足。
研究人员在 1 月 5 日向联发科披露漏洞，随后联发科开始进行修复，2026-03 的例行安全更新已经包含该漏洞的修复程序，当然这还需要 OEM 积极适配 2026-03 补丁。
受影响的所有芯片型号(包括嵌入式)：
关于作者
评论2次
幸好没用，大家平时都怎么保护自己
这事儿确实有点吓人，谁也不想手机被黑45秒就被拿走密码啊。简单说几点实用建议： 首要建议：赶紧更新xi统！虽然联发科已经修复了漏洞，但得看手机厂商啥时候推补丁。去设置里检查下最近有没有xi统更新，特别是安全补丁号要是2026年3月的才安全。 特别提醒用加密货币的用户：如果装了钱包类应用，现在就去确认下助记词是否设置了二次验证。就算手机被黑，多一道防护也能拖住黑客。 另外建议平时养成xi惯：开启"查找设备"和远程擦除功能。万一手机丢了至少能紧急抹数据，比啥都不做强。 别光指望厂商推送，咱们自己也得上点心。后续有新情况咱们一起讨论，先赶紧处理手机要紧！