freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

GLitch:新Rowhammer攻击远程劫持Android手机
2018-05-08 14:05:11

研究人员开发了一种新的黑客技术GLitch,能够使用嵌入式图形处理单元(GPU),支持WebGL针对Android智能手机远程发起Rowhammer攻击。

0 (1).jpg

GLitch是第一次利用GPU来攻击计算机内存的Rowhammer攻击,这是一种涉及重复访问一行内存、并导致相邻行中的“位翻转”的攻击。与之前单纯依靠CPU的技术相比,攻击者可以通过这种方式获得更大的灵活性。

GLitch也是第一个使用标准JavaScript入侵智能手机的Rowhammer攻击,因此只要受害者访问恶意网站,就可以执行这种攻击。另外一项重要创新是:GLitch平均只需不到两分钟就可以攻破一台设备,较之前的Rowhammer攻击效率大幅提升。

与之前的Rowhammer攻击一样,Glitch概念演示并不成熟,还无法对多数终端用户立刻构成威胁。

本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者