原标题：还敢修换屏手机卡吗換个屏幕的功夫，换屏手机卡就可能被劫持

最近结束的USENIX W00T ‘17安全会议上来自一所以色列大学的专家们展示了他们的新研究，他们可以通过替换部件来对智能换屏手机卡或者其他智能设备进行攻击

研究人员把这种攻击取名为“chip-in-the-middle”（中间芯片），这种攻击方法的条件是攻击者能够大量生产内置额外芯片的换屏手机卡零件备件而芯片可以对设备的内部通信进行截获，也可以执行恶意代码

一种可能的攻击方法昰，用户把换屏手机卡送到了维修点而维修人员使用这些带有恶意芯片替换来了原来的换屏手机卡组件。研究人员刻意制造一些苛刻的攻击条件他们假定那些技术员没有恶意，只是替换了相关的组件

“换屏手机卡触摸屏，或者其他硬件组件比如方向传感器、无线充电控制器、NFC读取器往往是由第三方厂商而非换屏手机卡厂商生产的要让这些组件运行，第三方厂商驱动源码会被整合到换屏手机卡厂商源碼中与可插拔驱动（USB或者网络驱动）不同，组件驱动代码默认认为大家的设备都是可信的因此，对于组件与处理器间的通信很少会做檢查”

为了展示成果，研究人员制作了恶意备件然后劫持一台测试换屏手机卡。