16 588
Tesztek Android Google Apple Microsoft Samsung Huawei Linux Okostelefon Biztonság Tudomány Facebook Videojáték Film
16 588
/ContentUploads/N6640/rowhammer_drammer.jpg
Kattints ide  ➜

Drammer ‑ Hardveresen támadják az androidos okostelefonokat

Makay József2016.10.25. 12.08
/ContentUploads/N6640/rowhammer_drammer.jpgA VUSec bejelentette, hogy sikerült kifejleszteniük egy olyan exploitot (sérülékenységet kihasználó szoftvert), ami a közismert Rowhammer hardversérülékenységet használja ki. A sebezhetőség lényege, hogy egy bizonyos memóriaterület gyakran ismételt olvasásával egy másik memóriabit átbillenhet az ellentétes (0➝1, 1➝0) értékre.

A módszer gyakorlatban való használata meglehetősen bonyolult, ezért is jelent áttörést a Drammer névre keresztelt exploit kifejlesztése – arról nem is beszélve, hogy ez az első exploit, ami nem szoftveres sebezhetőséget használ ki.

A sérülékenység sikeres kihasználásával a támadók rendszergazdai jogokat szerezhetnek, és átvehetik a készülékek feletti irányítást.

Mivel a Rowhammer sérülékenységben rengeteg androidos (ARM) készülék érintett, a csapat elérhetővé tett egy APK alkalmazást, amivel bárki leellenőrizheti a készülékét: drammer.apk

Forrás: www.vusec.net
Kattints ide  ➜

Az Androbit technológiai és tudományos magazinnál hiszünk abban, hogy az információ mindenkit megillet. Hosszú évek munkájával megszerzett hírnevünknek köszönhetően megadatott számunkra az a lehetőség, hogy műszaki témájú médiumként is elérhessünk minden internetező korosztályt. Tesszük ezt olyan hírekkel és cikkekkel, amik között egyaránt szerepel nagyobb tömegeket és kisebb szakmai csoportokat érintő tartalom is.

A témák gondos összeválogatásának és a cikkek minőségi kidolgozottságának hála mára Magyarország egyik legnépszerűbb technológiai és tudományos információforrásává váltunk – fejlesztéseinkkel és kutatásainkkal pedig igyekszünk mindig egy lépéssel a versenytársak előtt járni.

A weboldalunkon található, szerkesztőségünk által készített tartalmakra vonatkozó összes felhasználási jogot az Androbit technológiai és tudományos magazin birtokolja. A tartalmak egyes részleteinek felhasználását kizárólag látványos (vagy jól hallható) forrásmegjelöléssel engedélyezzük. A feltételek megszegésének jogi következményei lehetnek. A feltételektől eltérő tartalomfelhasználás kizárólag megegyezés útján lehetséges.
Copyright © 2007-2016 – Makay József (makay@androbit.net)
A Nokia nagy visszatérése
Gigantic ‑ Ingyenes nyílt bétával kezd az Overwatch új kihívója
Ilyen lehetne a Google Pixel 2
Hamarosan Apple‑drónok fognak repkedni a fejünk felett
Felkapott témák
Ezek a különbségek az iPhone- és Android-felhasználók között
Ezek a jelenleg kapható legerősebb okostelefonok
Microsoft Surface Phone - Számítógép és okostelefon egy készülékben
Ezek a Huawei-készülékek kapják meg az Android 7.0 Nougat frissítést
Ingyenes nCore regisztráció - Újabb csalók próbálkoznak
Egy alkalmazás bitcoin-terminált csinál a telefonunkból
Állásajánlatok
IT Business Analyst
Marketing asszisztens
Algoritmus kutató Mesterséges neurális hálózatok területen
IT Tanácsadó / Product Owner
2nd level Technical Support Expert
Junior product manager / product owner assistant
System Administrator 2nd Level support Budapest