网安企业Check Point Research发现，联发科的声讯处理器固件存在安全漏洞，恶意应用程序（App）能借此窃听，全球恐有37%智能手机受到影响。
The Register、The Hacker News报道，Check Point相信，全球高达37%的智慧手机容易遭此种攻击，该安全缺失深藏于智能手机内部，位于联发科系统单芯片（SoC）的声讯处理组件控制码。
Check Point取得相关零部件，并对驱动数字信号处理器（DSP）的固件进行逆向工程，发现诸多问题，能让恶意的Android软件升级权限，直接发送消息给声讯DSP固件。此种低端固件码没有太多安全编码，内存可被复写，并在接获消息时挟持智能手机。
目前为此，恶意软件能通过程序语言让DSP变成隐秘的窃听器，从麦克风截取声音流，并秘密运行程序。Check Point安全研究员Slava Makkaveev说，若置之不理，黑客能利用这些弱点窃听Android用户的对话，不只如此，硬件设备商也可滥用安全缺失，进行大规模的窃听活动。据了解，联发科最新的天玑（Dimensity）处理器，也在受影响芯片之列。
联发科表示，不认为有人利用这些漏洞，并已对智能手机制造商发布修补程序，可以发送给用户。联发科产品首席安全官Tiger Hsu说，关于Check Point披露的声讯DSP弱点，正努力确认问题，并提供所有OEM商恰当的改善措施。他强调，没有证据显示有心人正利用这些漏洞。