05.08 GLitch:新Rowhammer攻擊遠程劫持Android手機

研究人員開發了一種新的黑客技術GLitch,能夠使用嵌入式圖形處理單元(GPU),

支持WebGL針對Android智能手機遠程發起Rowhammer攻擊。

GLitch:新Rowhammer攻擊遠程劫持Android手機

GLitch是第一次利用GPU來攻擊計算機內存的Rowhammer攻擊,這是一種涉及重複訪問一行內存、並導致相鄰行中的“位翻轉”的攻擊。與之前單純依靠CPU的技術相比,攻擊者可以通過這種方式獲得更大的靈活性。

GLitch也是第一個使用標準JavaScript入侵智能手機的Rowhammer攻擊,因此只要受害者訪問惡意網站,就可以執行這種攻擊。另外一項重要創新是:GLitch平均只需不到兩分鐘就可以攻破一臺設備,較之前的Rowhammer攻擊效率大幅提升。

與之前的Rowhammer攻擊一樣,Glitch概念演示並不成熟,還無法對多數終端用戶立刻構成威脅。


分享到:


相關文章: