红魔手机,Android 装备险些所有中招 新破绽 RAMpage 曝光

欧易(OKX)交易所

新用户永久最高50%手续费减免!

官网注册   APP下载

LG Stylo 4(Q Stylus)推出了 Cricket Wireless 版本

6 月 29 日新闻,今日据外洋的一篇研究论文显示,现在所有安卓装备都可能受到一个名为 RAMpage 的破绽攻击,该安全破绽符号号为 CVE-2018-9442,是 Rowhammer 攻击的一个变种。

红魔手机,Android 装备险些所有中招 新破绽 RAMpage 曝光

此前名为 “DRammer” 的 Rowhammer 攻击能够修改 Android 装备和 Android 根目录下的数据,而 RAMpage 则打破了应用程序和操作系统之间的隔离,此前应用程序通常不允许读取来自其他应用程序的数据,但恶意程序可以通过破绽,来说获得治理控制权,并获取存储在装备中的的数据。在这些数据中,可能包罗你的小我私家照片、电子邮件、即时新闻甚至要害营业文档。

此外研究人员还示意,除 Android 手机团体中招外,RAMpage 还可能影响到 Apple、PC 甚至是云服务器。之前的 Android 装备上的 Drammer Rowhammer 攻击和较新的 RAMpage Rowhammer 攻击之间的区别在于,RAMpage 专门针对 ION 举行攻击,ION 是 google 在 Android4.0 为了解决内存碎片治理而引入的通用内存治理器,用于治理应用程序之间和操作系统之间的内存分配

通过使用 Rowhammer 攻击 ION,可以让攻击者打破 Android 应用程序和底层操作系统之间的界线,从而让攻击者完全控制装备及其数据。

现在研究人员公布了一种名为 “GuardION” 的工具,珍爱装备不受 RAMpage 的攻击,现在该工具已在 GitHub 上开源。

张艺兴工作室声明:彼此尊重 结束和华为 nova 合作关系

原创文章,作者:菜鸡,如若转载,请注明出处:https://www.20on.com/31881.html

(0)
菜鸡菜鸡
上一篇 10月 13, 2020 5:36 上午
下一篇 10月 13, 2020 5:56 上午

欧易(OKX)交易所

新用户永久最高50%手续费减免!

官网注册   APP下载

相关推荐