[新聞] 安卓新漏洞RAMpage曝光：大量設備將受影

[oppoR20 (R20)]

安卓新漏洞RAMpage曝光：大量設備將受影響

https://www.ithome.com/html/android/367711.htm
—
6月29日消息，今日據國外的一篇研究論文顯示，目前所有安卓設備都可能受到一個名為RAM
page的漏洞攻擊，該安全漏洞標記號為CVE-2018-9442，是Rowhammer攻擊的一個變種。

https://i.imgur.com/a8Fjw07.jpg 

此前名為「DRammer」的Rowhammer攻擊能夠修改Android設備和Android根目錄下的數據，而
RAMpage則打破了應用程序和操作系統之間的隔離，此前應用程序通常不允許讀取來自其他
應用程序的數據，但惡意程序可以通過漏洞，來說獲得管理控制權，並獲取存儲在設備中的
的數據。在這些數據中，可能包含你的個人照片、電子郵件、即時消息甚至關鍵業務文檔。

此外研究人員還表示，除Android手機集體中招外，RAMpage還可能影響到Apple、PC甚至是
雲服務器。之前的Android設備上的Drammer Rowhammer攻擊和較新的RAMpage Rowhammer攻
擊之間的區別在於，RAMpage專門針對ION進行攻擊，ION是google在Android4.0為瞭解決內
存碎片管理而引入的通用內存管理器，用於管理應用程序之間和操作系統之間的內存分配

通過使用Rowhammer攻擊ION，可以讓攻擊者打破Android應用程序和底層操作系統之間的界
限，從而讓攻擊者完全控制設備及其數據。

目前研究人員發佈了一種名為「GuardION」的工具，保護設備不受RAMpage的攻擊，目前該
工具已在GitHub上開源。
—
是的，我猜等等就有不少id在下面崩潰了，嘻嘻

這樣看來是Android 4.0以上的手機都無法倖免？不知道google那時候會修復這問題

當然，這也應該透過security patch來更新，我想三星旗艦還有nokia還有子龍較新的手機
不必擔心太擔心收不到更新啦，答案其他旗艦感恩中階我就不保證了，嘻嘻

--
→ saltlake:枯藤老樹昏鴉
推 a6234709:小橋流水人家                                           07/18 02:33
推 lissmart:古道梅子綠茶                                           07/18 03:04
推 Julian9x9x9:附近地方媽媽                                        07/18 04:30

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.217.99.86
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1530285432.A.23A.html
推 shinenic    : LG準備好了                                被攻擊
推 Heathclifff :              崩崩崩 嘎勒給給
推 jack0909    : 沒差這裡都說個資不重要 廠商也不用更新 爽爽用
→ jhangyu     : 沒差，反正我的LOS一下就更新了
→ suifong     : 還好Sony安全性更新很快
噓 xdctjh      : 順就好幹嘛更新…奇怪，怎麼銀行一直傳消費簡訊給我
推 Tahuiyuan   : 每次更新都在哀有bug的那些人覺得沒差 繼續爽用4.4
推 hsman2357   : 哦哦哦這樣有機會可以備份sony的DRM key了
推 ayasesayuki : 卓卓一堆手機沒更新了 真棒
推 laosaigame  : 沒差一堆人買小米買那麼爽   擺明不在乎
推 aegis43210  : 等Google解決吧
→ mainline    : 感言又在帶風向？
→ mainline    : 此vulnerability根本是大家都嘛一樣 弱點在硬體 說
→ mainline    : 白話是 所有用DDR-SDRAM的裝置都是潛在受災戶 資安
→ mainline    : 業都愛用安卓當PoC因為有開源代碼玩 所以攻擊示範都
→ mainline    : 寫安卓版 也就於此補丁也寫好了 至於更新時程我閉嘴
→ mainline    :  除了更新這點外 要玩針對性酸的就免了 這rowhammer
→ mainline    : 系列嘛 潛在受災戶基本上是所有人 跟meltdown一個樣
推 Brown1010   : 好奇問一下，駭客要怎麼透過這個漏洞攻擊我？裝未
→ Brown1010   : 知來源apk嗎
推 chinnez     : 那麼這個app可以root手機嗎？
推 mai11iw3250 : 推mainline 學店甲又在秀下限
推 abc21086999 : 學店甲是誰啊