GLitch:新Rowhammer攻击远程劫持Android手机

研究人员开发了一种新的黑客技术GLitch,能够使用嵌入式图形处理单元(GPU),

支持WebGL针对Android智能手机远程发起Rowhammer攻击。

GLitch:新Rowhammer攻击远程劫持Android手机

GLitch是第一次利用GPU来攻击计算机内存的Rowhammer攻击,这是一种涉及重复访问一行内存、并导致相邻行中的“位翻转”的攻击。与之前单纯依靠CPU的技术相比,攻击者可以通过这种方式获得更大的灵活性。

GLitch也是第一个使用标准JavaScript入侵智能手机的Rowhammer攻击,因此只要受害者访问恶意网站,就可以执行这种攻击。另外一项重要创新是:GLitch平均只需不到两分钟就可以攻破一台设备,较之前的Rowhammer攻击效率大幅提升。

与之前的Rowhammer攻击一样,Glitch概念演示并不成熟,还无法对多数终端用户立刻构成威胁。


分享到:


相關文章: