手机DRAM有漏洞,黑客可窃取手机*高权限;

分享到:
190
下一篇 >
1.手机DRAM有漏洞,黑客可窃取手机*高权限;2.联发科平台三星智能机Galaxy J2 Prime在俄国首度现身!;3.四维图新收购杰发科技案获无条件通过 腾讯增资1.8亿元;4.台湾投审会批准汉民科技逾5亿欧元投资ASML;5.Global Foundries半年巨亏13.5亿美元跌谷底 布局中国前途未卜?;6.SK海力士Q3获利胜预期,看好第四季存储器市况

集微网推出集成电路微信公共号:“天天IC”,重大新闻即时发布,天天IC、天天集微网,积微成著!长按 laoyaoic 复制微信公共号搜索添加关注。

1.手机DRAM有漏洞,黑客可窃取手机*高权限;

骇客锁定手机DRAM存在的Rowhammer漏洞,只要重复造访隔壁列的记忆元,造成存储器控制电路电压波动,影响目标存储体列,造成位元翻转现象,在持续变更存储器内的位元,*终将能操控操作系统数据并取得*高权限。

阿姆斯特丹自由大学(Vrije Universiteit Amsterdam)的漏洞**实验室VUSec Lab本周揭露了一个可能影响所有智能手机的**漏洞,此一漏洞并非存在于移动平台或程式上,而是藏匿在手机所使用的动态随机存取存储器(DRAM)中,将允许骇客取得手机的*高权限。虽然研究人员是以Android手机进行测试,但理论上该漏洞也会影响iPhone或基于其他平台的手机。

研究人员利用的是已知的Rowhammer硬体漏洞,并打造Drammer软体来执行攻击,发现包括LG、Motorola、Samsung、OnePlus及Nexus等品牌的Android手机皆可被攻陷。

存储器是由数列的记忆元(Cell)所组成,在Rowhammer漏洞下,当骇客锁定所要攻击的记忆体列时,只要重复造访隔壁列的记忆元,就会造成存储器控制电路的电压波动,影响目标记忆体列,造成位元翻转现象,例如1变成0或0变成1,骇客只要依照需求持续变更存储器内的位元,*终将可操控操作系统数据并取得*高权限。

研究人员指出,虽然外界原以为采用ARM架构的行动装置因效能太慢而不足以触发位元翻转现象,相信Rowhammer漏洞仅局限于PC与伺服器上,然而,他们的研究成果粉碎了这项认知,也展示了骇客仍然可藉由可靠的途径开采此一硬体漏洞。

VUSec Lab总计测试了13款、总计27支的Android手机,成功开采了当中的18支装置。有趣的是,即使是同样型号的Android手机,也不是每支都可被成功开采,猜测是因它们使用了不同品牌的存储器所致。

VUSec Lab已先行于今年7月将此一研究成果提交给Google,并获得了4000美元的抓漏奖励,Google则在本月初通知了各大制造商,准备于今年11月展开修补。

为了方便Android用户侦测自己的手机是否也含有此一硬体漏洞,研究人员已开发工具程式供免费下载,但也提醒该程式在执行后会回传资料,藉以估计受灾范围。

ithome

2.联发科平台三星智能机Galaxy J2 Prime在俄国首度现身!;

集微网消息,联发科董事长蔡明介曾于9月20日首度松口透露,已顺利打入三星电子供应链,两家公司合作的**款智能手机刚刚终于在俄罗斯现身!

PhoneRadar、Phone Arena等多家外电24日报导,三星*新入门款智能机「Galaxy J2 Prime」(型号为SM -G532F / DS、部分市场命名为Galaxy Grand Prime+)已在俄罗斯开卖,定价为1万卢布(大约140美元)。

报导称,Galaxy J2 Prime将内建联发科1.4GHz四核心处理器「MT6737」,具备5吋触控屏幕、分辨率为540 x 960,并搭配1.5GB/2GB RAM和Mali T720 GPU,其操作系统为Android 6.0.1 Marshmallow,内部容量达8GB/16GB/32GB、可加装microSD卡把容量扩充至64GB。

Galaxy J2 Prime看起来跟2014年推出的Galaxy Grand Prime相当类似,能看出的不同点为跟500万像素前端相机搭配的LED闪光灯。另外,该款智能手机并内建800万像素后端相机和其LED闪光灯,以及2600 mAh的电池。

目前Galaxy J2 Prime只在俄罗斯贩售,当地的订价通常比其他市场还要高,估计若在美国贩售,定价可能会不到100美元。

3.四维图新收购杰发科技案获无条件通过 腾讯增资1.8亿元;

10月25日消息,四维图新收购杰发科技案获证监会无条件通过。

10月24日晚,证监会并购重组委2016年第77次会议审核结果出炉,北京四维图新科技股份有限公司(发行股份购买资产)获无条件通过。

获得通过的交易案为四维图新发行股份及支付现金收购杰发科技100%股权并募集配套资金案。

四维图新拟以发行股份及支付现金相结合的方式收购杰发科技100%的股权,对后者作价387,510.00万元。

作为交易案的一部分,四维图新拟向腾讯产业基金、芯动能基金、天安财险、中信建投证 券、华泰资产、林芝锦华、华泰瑞联、安鹏资本、龙华启富和员工持股计划非公开发行股份募集配套资金,募集资金总额不超过380,000万元。

四维图新此次收购案不构成借壳上市。

交易方案称,交易前中国四维持有四维图新12.38%股权,为后者**大股东,但不属于控股股东,四维图新属于无控股股东、无实际控制人的上市公司。

本次交易完成后,假设配套融资足额完成发行,中国四维持股10.09%,仍为拥有表决权比例*高的股东,但四维图新仍属于无控股股东、无实际控制人的上市公司。

腾讯产业基金拟认购四维图新1.8亿元新股。交易前,腾讯产业基金持股10.97%,交易后(四维图新配套融资380,000万元),腾讯产业基金持股比例降至9.74%。

四维图新本次募集的配套资金将用于支付杰发科技现金对价、交易相关费用以及建设趣驾 Welink项目。其中,募集配套资金中354,459.33万元用于支付杰发科技现金对价,22,000.00万元用于建设趣驾Welink项目,剩余3,540.67万元用于支付本次交易的相关费用。

杰发科技是车载信息娱乐系统芯片及解决方案的提供商,能够帮助四维图新实现车联网整体战略,打通整个产业链。杰发科技在后装市场**的占有率,有利于四维图新快速拓展后装市场业务,四维图新在前装市场成熟的客户渠道,有利于杰发科技开拓前装市场业务。(麻晓超) TechWeb

4.台湾投审会批准汉民科技逾5亿欧元投资ASML;

经济部投审会9月核准通过荷商艾司摩尔(ASML)收购汉微科(3658),今天再核准通过汉民科技申请将出售子公司汉微科所得部分现金、约5亿4023万欧元转投资ASML。

投审会今天召开委员会议,侨外投资部分,核准丹麦商DSV SOLUTIONS HOLDING A/S 申请汇入新台币 2亿5212万余元作为股本投资,取得百及物流股份有限公司股份,从事仓储业等业务。

值得注意的是,有关荷商艾司摩尔(ASML)收购汉微科案,汉微科过去曾表示,母公司汉民科技与汉微科经营团队部分成员同意以出售汉微科所得部分现金,认购ASML发行新股。

投审会9月才刚核准荷商艾司摩尔收购汉微科,投审会表示,今天再通过汉民科技等申请汇出约5亿4023万欧元,透过第三地间接投资荷兰 ASML HOLDING N.V.,从事经营高科技微影技术、半导体量测系统及软体解决方案的研究、开发、制造及销售业务。

上市(柜)公司对中国大陆投资部分,投审会会**通过2件,包括力成科技申请汇出2500万美元,增资大陆地区力成半导体(西安)有限公司,从事积体电路(IC)封装测试业务。

另一件为和硕联合科技申请汇出4500万美元,透过第三地间接增资大陆地区世硕电子(昆山)有限公司,从事蜂巢式网路、其他无线网路电话及行动电话产销业务。

另外,投审会今天也驳回1件陆资来台投资案申请,经济部官员表示,为从事互联网的陆资企业申请来台设分公司,因涉资安疑虑,加上部分大陆股东涉及军方企业,予以驳回。 经济日报

5.Global Foundries半年巨亏13.5亿美元跌谷底 布局中国前途未卜?;

集微网消息,根据穆巴达拉9月公告的2016年上半年度财务报表,其半导体技术事业分部(主要是Global Foundries)净亏损达13.5亿美元,与2015年上半年相比,净亏损大幅增长67%,超过2015年,整年亏损13亿美元。

Global Foundries创立于2009年,从AMD拆分而来,由阿联酋阿布达比先进技术投资公司(ATIC),即现在的穆巴达拉发展公司(Mubadala)联合投资成立。从创建至今,Global Foundries的净利润率始终是负数,2016年上半年更是跌入谷底,达到-54%。正如芯谋研究顾文军分析,巨大的研发投入、昂贵的设备和折旧费用对Global Foundries来说,像滚雪球一般,越来越大。在超过200亿美元后,不投入的话,前功尽弃打水漂;再投入仍是盈利无期。Global Foundries实则已陷入一个恶性循环。

作为全球**大晶圆代工厂, 截止至2016年6月30日,Global Foundries资产总额203亿美元,负债总额43亿美元,权益负债比约27%,不由让人对Global Foundries的前景产生担忧。在技术**上,Global Foundries连年来也接连受挫。在搞砸28nm后,就算是引以为豪的14nm工艺,也并非是自主研发而是靠三星授权,不免让业内对其自主研发能力产生诟病。日前,Global Foundries突然宣布跳级研发7nm工艺,与其它竞争对手稳扎稳打相比,“画大饼”式的冒险依然前途未卜。

近几年,中国内地半导体产业高速发展,设计公司更是异军突起,在全球半导体产业的地位也愈发重要。再加上国务院颁布《产业推进纲要》,宣布成立大基金,为集成电路产业创造了积极的大环境。为了避免中国本土半导体产业形成气候之后被排除在中国内地市场之外,半导体大厂近来积极前往中国内地设厂布局,希望来瓜分这块大蛋糕。

对于困境重重的Global Foundries来说更像一根“救命稻草”,在**洽谈几个城市被拒**,与某市政府签署合作备忘录,在当地以合资的方式设厂。而与其它直接竞争对手相比,考虑到Global Foundries以合资方式,几乎不会引入*先进工艺制程,让其竞争优势荡然无存。“自身难保”的Global Foundries寄希望靠中国内地市场“起死回生”或者通过“忽悠”能卖个好价钱,可想而知其面临的挑战远大于机遇。而距签署合作已超四个月,至今没有传出任何新的进展,让2017年是否能如期投产也成了未知数。

集成电路是国家的“基础性、先导性、战略性”产业,重要性不言而喻。国务院出台“纲要”也明确了要“集中资源重点突破”,就是要防止政策出台后的产业过热现象,避免造成低水平的重复建设。根据国际半导体协会(SEMI)6 月底发布的近两年全球晶圆厂预测报告,2016 至 2017 年间,综合 8 寸、12 寸厂来看,确定新建的晶圆厂就有 19 座,其中中国大陆就占了 10 座。随着行业集中度越来越高,面临的风险和挑战也愈发加大。

目前,不少地方政府投资大量财力人力,盲目发展集成电路产业,寄希望以此来拉动当地GDP。然而用纳税人的血汗钱向境外企业抛绣球,*终与国内企业激烈斗争,对于刚刚处在高速发展期的中国半导体产业未必是好事。今年,国家已经出台重大决策终身问责制,之前不少地方政府为了“面子工程”,*终造成巨额亏损的惨痛教训依旧历历在目,当下更切忌“病急乱投医”。否则不仅容易让自己摊上巨大的财务风险,面临行政追责;也阻碍了国家大力扶持国内半导体产业整合与发展的大步伐,与主流思想背道而驰。

6.SK海力士Q3获利胜预期,看好第四季存储器市况

韩国**大存储器厂SK 海力士周二公布第三季获利尽管大减近五成,但仍优于市场预期,激励股价盘中走扬。

海力士7-9月营业利润赚进7,259亿韩圜(6.41亿美元),虽然较去年同期降低47.5%,但高于路透社调查预估的6,720亿韩圜。如与前季相比,营业利润跳增60.3%,较能反映存储器近期价格回涨。 当季营收来到4.2兆韩圜,较去年同期衰退13.8%。受财报利多消息激励,海力士早盘于韩股盘中劲扬3.11%、暂报41,400韩圜,今年迄今累计涨幅达34.8%。

海力士在声明稿上表示,电脑存储器需求强劲,加上库存水位降低,预期未来几个月价格有望维持平稳。

你可能感兴趣: 业界新闻 图片 DRAM 黑客 手机
无觅相关文章插件,快速提升流量