在過去幾年中,安全研究人員對一種名為Rowhammer的黑客技術并沒有太過重視,該技術允許攻擊者通過電荷來利用存儲芯片的物理缺陷突破設備的安全性。雖然迄今為止它只限于計算機,但研究人員現在已經展示了它也能被用來遠程突破Android手機的防御。
該攻擊方式由阿姆斯特丹Vrije Universiteit的研究人員發現,這種形式的Rowhammer攻擊被稱為“GLitch”,并且利用的是設備的GPU,而不是之前所有攻擊中利用的CPU。該攻擊可通過電荷將二進制數字從1翻轉到0,反之亦然。
至于遠程干預,惡意代碼仍然使用經過精心設計的基于JavaScript的網頁提供,以吸引Android用戶點擊該網頁。但是,該代碼僅在瀏覽器的權限內運行,因此它可以窺探你的瀏覽模式或竊取你的憑證,攻擊者無法獲得更多的Android手機訪問權限。
這個版本的Rowhammer攻擊有了很大的改進,因為它只需要2分鐘就可以完全控制你的設備。然而,目前只能在2015年推出的Nexus 5上工作。
像以前的所有迭代一樣,GLitch攻擊也不夠成熟。研究人員表示,需要花費大量的時間進行逆向工程才能成功執行攻擊,但RowHammer未來可能對我們的設備造成威脅的可能性是確定的。
最重要的是,由于RowHammer利用的是電子設備的核心功能,因此我們無法修補此漏洞。
-
Android
+關注
關注
12文章
3940瀏覽量
127649 -
cpu
+關注
關注
68文章
10890瀏覽量
212419 -
gpu
+關注
關注
28文章
4761瀏覽量
129141 -
黑客
+關注
關注
3文章
284瀏覽量
21887
發布評論請先 登錄
相關推薦
ADS1115接線是只需要接SCL與SDA嗎?ADDR與ALERT/RDY需要接線嗎?
ADS1118初始化的時候是不是送寄存器A0P1就可以了,不需要再送A2P3?
P2Link多設備集中管理:輕松實現高效遠程辦公與設備維護
TPA3118D2采用單端模擬輸入時,只需INP端接模擬音頻輸入,INN端過電容接地就可以了嗎?
穿墻式bnc頭可以直接連接電視嗎
![穿墻式bnc頭<b class='flag-5'>可以</b>直接連接電視嗎](https://file1.elecfans.com/web2/M00/F0/66/wKgZomZyjTKARy1MAADQOgGbb5Y404.png)
信號是單端的,PGA207想用是否需要單端轉差分還是直接單端輸入就可以了?
想如何運放設計一個完全差分輸出的電路?
Purple Pi OH又開外掛!帶你搭建編譯環境及編譯Android 11固件
![Purple Pi OH又開外掛!帶你搭建編譯環境及編譯<b class='flag-5'>Android</b> 11固件](https://file1.elecfans.com/web2/M00/8F/50/wKgZomTMciWAD54NAABOGP2pQZY452.png)
評論