曾经的塞班智能手机有多“高危”？( 二 ) 十几年前

骁龙的进化史，正是智能手机的一场安全风暴
面对安卓时代智能手机更为严峻的安全风险，高通无疑是最早做出实质性反应的上游厂商之一。

文章图片

文章图片

首先，针对智能手机的综合安全加密需求，早在骁龙S4的时代，高通就已经在处理器中集成了SecureMSM安全技术。其包括了对早期生物识别装置、企业级安全网络连接协议、多媒体版权保护，以及手机中内容硬件加密功能等一系列安全特性。

文章图片

文章图片

而在这其中尤为称道的，就在于高通很早就意识到了生物识别装置对手机的重要性。正是基于SecureMSM ，早在2013年HTC就发布了配备指纹识别模组的旗舰安卓机型HTCOneMAX 。而它所采用了背部指纹识别单元，也在随后的许多年里影响了整个行业。

文章图片

文章图片

紧接着，为了应对恶意软件和病毒的威胁， 2015年年底，高通正式发布骁龙820平台。虽然大家都知道其首发搭载了高通自研的KyroCPU架构，但有些朋友可能不知道的是，骁龙820还内置了行业中的第一款NPU——Zeroth 。
只不过，这款NPU在骁龙820上并不负责影像处理，而是一款专门用于安全防护的人工智能核心。通过机器学习算法，骁龙820的ZerothNPU可以实时监测手机的运行状况，在恶意软件或病毒启动的瞬间进行“零时差”阻止。

文章图片

文章图片

此后，为了进一步加强手机的安全认证能力， 2017年在高通发布的骁龙835中还集成了QualcommHaven安全平台，让智能手机对于生物识别设备的支持从指纹扩展到了虹膜、眼球和更广泛的面部识别。相信大家已经意识到，现在在诸多应用中很常见的“面部识别”技术，正是在骁龙835发布后，才真正在安全性上变得可靠、并得到了快速的发展。

文章图片

文章图片

当然，高通对于智能手机的安全加强还在继续。2017年与2018年底，骁龙845和骁龙855先后亮相，而它们在安全性方面的显著改进，就在于高通首次实现了SoC内集成一个独立的安全处理单元（SecureProcessingUnit ，简称SPU）。事实上， SPU本质上可以视作一套完整的“小电脑” ，它拥有自己的CPU、内存和磁盘空间，可以完全独立于SoC运行。如此一来，所有的加密、认证计算，以及密钥存储工作全部转移到了SPU中独立运行，不仅解放了CPU的算力，还大幅强化了安全性。

文章图片

文章图片

值得一提的是， 2019年6月，骁龙855的SPU组件还获得了智能卡硬件安全保证与测试的最高标准——通用评估准则EAL4+级安全认证（CommonCriteriaEAL4+），这也代表着它的安全加密性能完全达到了“企业级”的需求。并且有意思的是，正是在骁龙845、骁龙855时代开始，市面上以“配备独立安全单元”为宣传卖点的手机开始大幅减少，毕竟这些独立的安全芯片很多可能还不如骁龙SoC里集成的SPU高。
从骁龙865到新骁龙8 ，手机安全从“端”到“云”