Fw: [新聞] 駭客利用GPU與WebGL漏洞取得手機權限

[Seventhsky (7th空)]

※ [本文轉錄自 Browsers 看板 #1Qx1NqxD ]

作者: Seventhsky (7th空) 看板: Browsers
標題: [新聞] 駭客利用GPU與WebGL漏洞取得手機權限
時間: Fri May  4 16:12:32 2018

駭客利用GPU與WebGL可開採記憶體設計漏洞Rowhammer，兩分鐘就能取得手機權限

https://www.ithome.com.tw/news/122928

平板與手機都會中招

Chrome跟Firefox已經變更WebGL功能防止攻擊

建議更新瀏覽器到最新版本

使用其他瀏覽器的也要小心一點

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.37.62.70
※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1525421556.A.ECD.html

※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: Seventhsky (114.37.62.70), 05/04/2018 16:15:50
推 bf000777966: 所以這是硬體設計問題嗎
→ Seventhsky: 沒錯 這漏洞是利用GPU跟CPU共用記憶體 使用WebGL去攻
→ Seventhsky: 擊GPU 再讓CPU跟著中招來取得權限