У гаджетах знайшли "діру", яку не знають, як закрити

26 жовтня, 2016 середа
11:27

Смартфони від LG, Samsung, Huawei та будь-якого іншого виробника мають спільну вразливість. Її назвали Rowhammer, і вона дозволяє отримати повний контроль над гаджетом за кілька секунд

Про це пише Tech Today.

Головна відмінність цієї «діри» від інших – фахівці не знають, як її закрити. Адже вона використовує особливість роботи сучасних чіпів оперативної пам’яті.

Слово Rowhammer перекладається як "молоток, що вдаряє по рядках", – це буквально опис принципу роботи нової вразливості. В оперативній пам’яті дані зберігаються у вигляді рядків, які формують сторінки. Дослідник Віктор ван дер Веен помітив, що якщо дуже часто запитувати дані з одного й того ж регіону оперативної пам’яті, може статися витік струму. Цей витік впливає на сусідні комірки пам’яті, змінюючи їхнє значення.

Дослідники використали знайдену «діру» та створили програму Drammer для зламу телефонів. Від Rowhammer страждають гаджети як на процесорах ARM, так і x86, при цьому перші «ламати» навіть простіше.

Експертам успішно вдалося отримати повні права на таких моделях як Nexus 4, Nexus 5, LG G4, Moto G випуску 2013 та 2014 років, Samsung Galaxy S4, Galaxy S5, OnePlus One. У деяких випадках їм не завжди вдавалося досягнути успіху.

Наприклад, лише 12 з 15 телефонів Nexus 5 «зламали», і лише один з двох Galaxy S5. Причин цьому експерти не знають, але припускають, що роль може грати зношеність пам’яті в різних гаджетах.

«Ми ніколи навіть не думали про баги в апаратному обладнанні, і програмне забезпечення ніколи їх не враховувало, – говорить ван дер Веен. – Зараз ми використовуємо їх, щоб зламати ваш телефон чи планшет у надійний спосіб без використання програмних вразливостей чи інших дивних речей. І від цього немає швидкого порятунку. Не вийде випустити програмний патч та повернутися до справ, як завжди».

Google вже за кілька тижнів випустить патч, який ускладнить використання Rowhammer, але не закриє цю вразливість повністю. Тим часом ви можете перевірити, чи варто вам хвилюватися за свої девайси, завантаживши утиліту від Віктора ван дер Веена. Вона скоро буде доступна в Google Play, а поки що її можна завантажити за прямим посиланням.

Теги:
Читайте також:
Київ
+12°C
  • Київ
  • Львів
  • Вінниця
  • Дніпро
  • Донецьк
  • Житомир
  • Запоріжжя
  • Івано-Франківськ
  • Кропивницкий
  • Луганськ
  • Луцьк
  • Миколаїв
  • Одеса
  • Полтава
  • Рівне
  • Суми
  • Сімферополь
  • Тернопіль
  • Ужгород
  • Харків
  • Херсон
  • Хмельницький
  • Черкаси
  • Чернівці
  • Чернигів
  • USD 39.05
    Купівля 39.05
    Продаж 39.52
  • EUR
    Купівля 42.21
    Продаж 42.93
  • Актуальне
  • Важливе
2024, четвер
28 березня
13:10
телемарафон
Маніпуляції за бюджетні кошти: уряд просять віддати гроші з телемарафону та Freedom на ЗСУ, створено петицію
13:09
акторка Іванна Сахно
"Винна їм половину зарплати": українка в Голлівуді Іванна Сахно розірвала контракт з Netflix, щоб не грати росіянку
13:09
відключення електроенергії
На Харківщині діють графіки відключень електроенергії: ситуація в енергосистемі станом на 28 березня
13:02
"У Росії немає ресурсів": ЦПД спростував фейк щодо підготовки росіян до наступу на Харків
12:59
Оновлено
річниця деокупації Ірпеня
Друга річниця деокупації Ірпеня: у місті вшанували пам'ять полеглих військових і цивільних
12:55
окупанти, орки
Росіяни не відпускають із фронту своїх військових, які укладали контракти на пів року, - Спротив
12:47
Ексклюзив
прикордонники
"Надзвичайно серйозно": у Раді резервістів ЗСУ назвали ймовірні задачі російських ДРГ у разі появи на Київщині
12:45
Росія ДНР ЛНР окуповані території
Британська розвідка розповіла про заходи русифікації на ТОТ України
12:24
США перекинули у Червоне море понад 3 тис. військових
Єменські хусити атакували військовий корабель США дронами
12:16
Чорне море, Крим
Росіяни готуються відбивати атаки українських ДРГ у Севастополі, - "Атеш"
12:14
Росія щодня продукує нові фейки
"У відповідь на теракт в Москві РФ знищила штаб-квартиру СБУ": добірка фейків і маніпуляцій світових ЗМІ за 28 березня
12:01
OPINION
Юрій Ніколов
Чим не догодив "слугам" "Уклон"
11:55
україна українці
Населення України може скоротитися до 25,2 млн у найближчі 26 років: Мінсоцполітики пропонує рішення
11:37
Оновлено
Стрілянина в Житомирі: поранений на вулиці чоловік помер у лікарні
11:28
Прем'єр міністр України Денис Шмигаль та прем'єр-міністр Польщі Дональд Туск
Зброя для України, ситуація на кордоні, розвиток торгівлі: українська делегація прибула до Польщі
11:20
За матеріалами ДБР судитимуть працівника військкомату та правоохоронця, які на Одещині торгували "білими квитками"
На Одещині судитимуть працівника ТЦК та правоохоронця, які торгували "білими квитками"
11:05
тарифи на електроенергію, лічильник
Атаки РФ на енергосистему: в Міненерго розповіли, чи підвищать тарифи на світло
10:50
Ексклюзив
"Через Курахове на Вугледар": військовослужбовець ЗСУ "Магнат" про спроби просування росіян
10:37
Намагався скоригувати удар по ТЕС та військовому шпиталю у Дніпрі: СБУ затримала підозрюваного
10:35
Огляд
світ, міжнародний огляд
Сіярто заявив про загрозливий ризик третьої світової війни, а українська армія окопується, щоб стримати атаки Росії. Акценти світових ЗМІ 28 березня
10:30
Наслідки руйнування житлового будинку після ракетного удару в Дніпрі
ООН: щонайменше 14 085 цивільних загинуло внаслідок російського вторгнення
10:15
Ексклюзив
гроші
З 29 березня збільшиться коло осіб, які мають право на допомогу в разі загибелі військового, - правозахисниця Денісова
10:10
ДБР викрило злочинну групу посадовців, яка зрубала 100-річні дуби на 60 млн грн у Чорнобильському заповіднику
Зрубали 100-річні дуби у Чорнобильському заповіднику на 60 млн грн: ДБР викрило посадовців держпідприємства
10:02
OPINION
Олексій Голобуцький
"Гаряча картоплина" мобілізації: з ким грають у пінг-понг?
09:56
Дмитро Пєсков
"Використовується терористами": у Кремлі закликали Дурова уважніше стежити за Telegram
09:36
Київ літо спека
КМВА не виключає загрозу проникнення російських ДРГ у Київ
09:24
Саміт ЄС, Олаф Шольц
Низка країн, включно з Україною, обговорюють можливу мирну домовленість з Росією, - Шольц
09:02
Оновлено
Удар балістикою по Миколаєву 27 березня: 12 людей поранені
08:59
ЄС - Китай
Сі Цзіньпін заявив прем'єру Нідерландів, що Китай готовий поглиблювати взаємодію з Європою
08:48
діти війна
Через російську агресію в Україні загинули 537 дітей
08:40
Оновлено
Еммануель Макрон
Bloomberg припустив, що заява Макрона щодо іноземних військ в Україні могла розлютити чиновників у США. У Держдепі відреагували
08:36
Оновлено
Обстріл Запоріжжя
Росія вночі запустила ракети Х-22 та "шахеди": Повітряні сили знищили 26 БПЛА
08:25
Партизани зафіксували прибуття нової партії військової техніки РФ в окупований Крим
08:16
росія дипломат
"Бачимо, куди західні цінності котяться": на Далекому Сході РФ в одному з міст скасували вибори мера
08:00
OPINION
Орест Сохар
Китай зазіхає на Європу
07:53
На фото діти з України
Канада не планує продовжувати програму зі спрощеного прийому українських біженців
07:39
ЗСУ. Війна з Росією. Військові новини
Сили оборони за добу ліквідували 780 окупантів, 10 танків та 32 артсистеми
07:30
Telegram
"Законопроєкт "про заборону телеграм" ніякої заборони Telegram або анонімних каналів, не передбачає": Микола Княжицький відповідає на поширені питання про законопроєкт
07:19
Кім Чен Ин КНДР Північна Корея
Південна Корея, США та Японія обговорили співпрацю для протидії військовим загрозам КНДР
07:04
електроенергія
Росія не може повернути жителям ТОТ електроенергію: Спротив розповів, де найважча ситуація
Більше новин