警惕！黑客原来是这样远程攻击劫持安卓手机

警惕！黑客原来是这样远程攻击劫持安卓手机

国内知名黑客组织东方联盟的安全研究人员最近发现了一种利用已有四年历史的黑客技术远程劫持手机的有效方法。

攻击，利用嵌入式图形处理单元 (GPU) 来针对智能手机。 是最近几代动态随机存取存储器（DRAM）芯片中的一个问题，其中重复访问一行存储器会导致相邻行中的“位翻转”，从而允许任何人更改计算机存储器中存储的值。

该问题至少从 2012 年起就为人所知，并于 2015 年初首次被研究人员利用，当时他们对运行 Linux 的计算机发起了远程攻击。

去年，另一个研究小组表明，该技术也适用于智能手机，但主要限制是首先在目标手机上安装恶意应用程序。

然而，同一研究团队现在展示了他们的概念验证攻击，“通过简单地托管一个运行恶意代码的网站，在短短 2 分钟内远程攻击智能手机，而不依赖于任何软件错误，因此利用了攻击技术”，

由于恶意代码只能在网络浏览器的权限内运行，因此它可以监视用户的浏览模式或窃取他们的凭据，但攻击者无法进一步访问用户的手机。

攻击是这样进行的

是第一个利用几乎所有移动处理器中的图形处理单元 (GPU) 的远程技术，而不是在所有先前的攻击理论版本中利用的 CPU。

由于智能手机中的 ARM 处理器包含缓存，导致难以访问目标内存线，因此研究人员使用了缓存更容易控制的 GPU，从而使黑客能够在没有任何干扰的情况下击倒目标。 好的。

该技术的前两个字母大写，因为它使用广泛使用的基于浏览器的图形代码库（称为 WebGL）来渲染图形以触发 DDR3 和 DDR4 内存芯片中的已知故障。

目前，对于运行片上和801系统（包括CPU和GPU）的智能手机，这意味着PoC仅适用于Apple或LGG2等较旧的手机。 攻击可以有针对性并发起。

在视频演示中，研究人员演示了一种基于运行浏览器以获得读/写访问权限的攻击，允许他们通过软件执行恶意代码。

研究人员表示：“如果你想知道我们是否可以在 上触发翻转，答案是肯定的，我们可以。” “事实上，我们的大部分研究都是在 上进行的。” 然后我们转向漏洞利用，仅仅是因为我们事先了解了该平台并发现了更多文档。 ”

没有软件补丁可以完全解决问题

由于它利用了计算机硬件的弱点，因此没有软件补丁可以完全解决此问题。 研究人员表示，这种威胁不仅真实存在，而且有可能造成一些真实、严重的损害。 （来源：黑客周刊）