MTK芯片安全漏洞导致数据泄露问题

板子工程师

近期MTK芯片爆出重大安全漏洞，主要影响Helio G99等中低端芯片机型，广泛应用于中东及东南亚市场的安卓设备，全球超8.75亿台设备受影响。故障表现为设备在关机或锁定状态下，攻击者可通过USB接口连接设备，窃取用户PIN码、短信、照片、数字钱包等敏感数据，核心原因是芯片存在底层漏洞，可被破解系统根密钥，即便未root的

解决方案

本人结合近期漏洞修复实操经验，总结分层防护与修复步骤，兼顾紧急防护与彻底解决，适用于所有受影响MTK机型：

• 紧急防护（优先操作）：立即避免将设备连接至不可信的电脑或USB设备，关闭USB调试功能；谨慎存储敏感信息，暂时转移数字钱包、银行卡等核心数据，降低数据泄露风险；对于长期未获系统更新的老机型，暂停使用敏感功能。
• 漏洞修复（核心步骤）：联发科已在2026年1月的安全更新中发布修复补丁，本人实操验证，需安装3月及之后的系统安全补丁，具体操作：进入设备设置→系统更新→检查更新，下载并安装最新系统补丁，重启设备后完成修复；若设备无官方更新推送，可通过SP Flash Tool刷入包含修复补丁的官方完整固件，确保补丁成功生效。
• 底层加固：安装MTK官方安全工具（可从官方渠道下载），扫描设备漏洞并进行加固；开启设备加密功能，设置复杂PIN码，进一步提升数据安全性；定期检查系统更新，确保后续安全补丁及时安装，避免再次出现漏洞风险。
• 长期优化：对于无法获得官方更新的老旧机型，建议逐步更换设备，避免因漏洞无法修复导致数据泄露；日常使用中，定期备份用户数据，开启设备查找功能，降低数据丢失风险。