NOVOSTI

RAMpage

Novi sigurnosni problem na Androidu

Ocjena članka

0

Ocijeni novost

Medijima kruži novi val panike vezan uz Android. O čemu se točno radi? RAMpage je varijacija već otprije poznate Rowhammer ranjivosti, a maliciozni kod izvršava manipulacijom radne memorije na hardverskoj razini.

Rowhammer nije sigurnosni propust u tradicionalnom smislu i svodi se na iskorištavanje zakona fizike. Radna je memorija, zahvaljujući minijaturizaciji i modernizaciji čipova, toliko sitna da se u određenim situacijama može dogoditi da prebacivanje vrijednosti bitova u jednom dijelu memorije utječe i na susjedne zapise. Neki su napadači ovo iskorištavali prebacivanjem vrijednosti bitova u nadi da će pogoditi i susjeda koji odlučuje o ovlastima koje aplikacija ima nad uređajem.

RAMpage potencijalno zahvaća sve uređaje lansirane nakon 2012. godine koji koriste Androidov ION podsustav za raspodjelu radne memorije. Ova ranjivost koristi ION za lansiranje Rowhammer napada i potom velikom brzinom piše i osvježava redove bitova u radnoj memoriji kako bi utjecao i na susjedne zapise. Ovo u konačici može dovesti do toga da maliciozna aplikacija preuzme administratorske ovlasti i ostvari potpunu kontrolu nad vašim uređajem.

S obzirom na količinu radne memorije u modernim mobitelima i činjenici da RAMpage napada nasumične dijelove memorije, šanse da će napadu posrećiti u gađanju ciljanog bita u radnoj memoriji izuzetno su malene. Ipak, preporuča se povećani oprez i instaliranje aplikacija samo iz provjerenih i pouzdanih izvora poput Play Trgovine.

Iako je RAMpage trenutačno uočen samo na Androidu, ne postoji razlog zašto se isti napad ne bi mogao izvršiti i na ostalim mobitelima, tako da postoji mogućnost da će problem zahvatiti i Appleove uređaje.

Izvor: Android Central

string(4) "post" array(0) { }
string(4) "post" array(0) { }
string(4) "post" array(0) { }
string(4) "post" array(0) { }
string(4) "post" array(0) { }
TEST MJESECA

TEST: Samsung Galaxy Z Fold6

string(4) "post" array(0) { }

Najnovije mobilne tarife

string(4) "post" array(0) { }

TOP 10

  • Najpopularnije
  • Najbolje ocijenjeno
string(4) "post" array(0) { }

Usporedi mobitele

 
Primjer slika za usporedbu 1
Primjer slika za usporedbu 1