LINUX.ORG.RU

Атака RAMpage затрагивает почти все Android-устройства

 , , ,


0

1

Группа исследователей из нескольких университетов обнаружила новые варианты эксплуатации уязвимости Rowhammer в подсистеме ION (драйвер памяти) являющейся частью ОС Android, используемом в Android-устройствах начиная с версии 4.0 «Ice Cream Sandwich» (устройства. выпущенные с 2012 года).

RAMpage схожа с уже известной атакой DRammer, воздействующей на аппаратную уязвимость Rowhammer и заключается в вынужденном переключении состояния ячеек DRAM — из-за высокой плотности компоновки ячеек становится возможно спровоцировать переключение соседних ячеек постоянной перезаписью памяти, доступной атакующему процессу. Атака RAMpage r0 заставляет ION путем исчерпания области highmem размещать страницы памяти непрерывно и поместить страницу памяти атакующего приложения в область lowmem, где после может быть расположена таблица страниц ядра. На этом этапе осуществляется поиск уязвимых к bit flip областей и после этого память освобождается обратно, что косвенным образом заставляет ION поместить системную память на уязвимую область физической памяти, где и осуществляется атака. По мнению специалистов проведение атаки возможно выполнить на большинстве современных устройств с памятью LPDDR2, LPDDR3 и LPDDR4.

Для снижения риска эксплуатации был опубликован инструмент GuardION, суть которого заключается в добавлении промежутков в памяти между страницами, не позволяющими исполнить такой вариант атаки.

PDF с описанием атаки и описанием механизма работы GuardION

>>> Подробности

☆☆

Проверено: tailgunner ()
Последнее исправление: cetjs2 (всего исправлений: 11)

Ответ на: комментарий от Virtuos86

Фи таким неграмотным быть - яйца прохладнее тела. Так что нагреву от ляшки быть, но ни как от яйек

anonymous
()
Ответ на: комментарий от anonymous

Откуда ты знаешь где у него там карманы?

anonymous
()
Ответ на: комментарий от AVL2

«А зачем мыть тарелки,если доширак и так в тарелке.» Покупать сраный телефон каждые год-два есть паталогическое извращение вроде копрофилии.

anonymous
()
Ответ на: комментарий от anonymous

тогда зачем вобще покупать их каждый год

у меня вон нокия е72 и звонит и почту проверяет и батарею неделю держит

cuelebra
()
Ответ на: комментарий от StReLoK

Самого эксплойта в природе пока нет.

И не будет. В следующий раз принеси что-нибудь годное... т.е. не очередную историю о «хакере и солонке»

anonymous
()
Ответ на: комментарий от hobbit

удалил свой комментарий

Что не отменяет узколобости и общей ущербности... И аватарка у него мерзкая.

anonymous
()
Ответ на: комментарий от anonymous

запарил уже все самое интересное удалять

Ты заставил меня жамкнуть кнопачку [показать удаленное], ирод — там ни черта интересного нет и мелкосрачик номер_версии-vs-кодовое_имя.

Хочешь такую же кнопачку? Поступись принцыпами, зарегся и зажги звезду.

mandala ★★★★★
()
Ответ на: комментарий от Deleted

Это же железная пробема.

Но эксплуатация возможна на Android 4.0 и выше.

mandala ★★★★★
()
Ответ на: комментарий от ValdikSS

Обновление уже за рамками исходной задачи.

imul ★★★★★
()
Ответ на: комментарий от anonymous

https://m.ebay.com/itm/Blackview-A20-5-5-3G-Smartphone-Android-8-0-Quad-Core-...

О, и даже бесплатная доставка.
А локально можно купить?

market.yandex.ru/product/57514350
Скоро в продаже

Ну как будет в продаже, тогда и поговорим

смартфон с Android 8.0

Упс... Уже не подходит. 8.1 давай.

PS: а с августа уже на девятом показывай.

imul ★★★★★
()
Последнее исправление: imul (всего исправлений: 1)
Ответ на: комментарий от imul

лол, на кой хрен тебе самый распоследний андроид СРАЗУ после выхода? первые 2-3 месяца при выходе 8 не пахала часть софта (и немаленькая часть) а первый год непахал недовайн и 3 герои не запускались.

кстати а может кто внятно обьяснить, нахрена вообще народ гонится за последним андроидом? он ведь с каждой версией все ущербнее - то выпилят модификацию сетевых пакетов, то выпилят подмену сертификата для чужих приложений, в 9 наткнулся на какието анальные ограничения для впн соединений, поднятых приложениями. или типа блокировка рекламы никому ненужна кроме меня, и все жрут что дают, но зато свеженькое?

genryRar ★★
()
Ответ на: комментарий от genryRar

Это не мне. Это человеку, который предложил покупать каждый год новый телефон с последним андроидом за 7 тыс. А я лишь прошу показать такие модели и где такой взять. Вон аноним напрягся и отыскал с годовалой тухлятинкой, но годовалая тухлятинка не попадает под термины «новый» или «последний».

нахрена вообще народ гонится за последним андроидом?

потому что в тухлятине шерёта не латают

imul ★★★★★
()

Опять много шума из ничего. максимум - так это уронить систему. Единственный факт из новости тот, что железо стало нестабильным. Ну это и так все знают. )))

anonymous
()
Ответ на: комментарий от imul

Дал тебе 8.1. С августа сам найдешь, потре*дь ходячая. Умойся в самолюбии. Локально смотри Первый канал, для тебя достаточно. Дропаю нить беседы и внимания с тобой. Жесть.

anonymous
()
Ответ на: комментарий от genryRar

Ты почитай его сообщения, это неадекват. У него видимо Российская империя к планетарных, а то и вселенских масштабов в голове. А скорее тролль, пусть и не осознанный.

anonymous
()
Ответ на: комментарий от anonymous

Да, теперь всё. Молодец, хорошо постарался. Отзывы там тоже повеселили. Ну как появится модель в магазине, так все побегут покупать.

С августа сам найдешь, потре*дь ходячая.

Мне не надо, ещё раз повторяю, ко мне с download.lineageos.org/kenzo раз в две недели прилетает. Предъявляй тому, кто предложил каждый год свежатину покупать.

потре*дь ходячая

Ой, да ты ссыкло, побоялся слово «потреблядь» написать.

Умойся в самолюбии. Локально смотри Первый канал, для тебя достаточно.

Это всё на что ты способен?

Дропаю нить беседы и внимания с тобой.

Ну наконец-то!

Ты почитай его сообщения, это неадекват. У него видимо Российская империя к планетарных, а то и вселенских масштабов в голове.

Где же тебя так прищемило-то?

А скорее тролль, пусть и не осознанный.

Почему это не осознанный?

imul ★★★★★
()
Ответ на: комментарий от anonymous

а ещё против meltdown сделали патчи в ядро замедляющие работу ос на 30%

Еще один свидетель 30%. Чтобы получить 30%-е замедление, нужно нехерово задолбаться.

jackill ★★★★★
()
Ответ на: комментарий от Virtuos86

Погуглите про массовый мор LG G4 и его ближайших родственников.

DummyBoy ★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.