Eksploitasi RAMpage teoretis Android memengaruhi semua ponsel Android yang dirilis sejak 2012

Kerentanan Android baru, RAMpage, telah ditemukan oleh peneliti keamanan minggu ini.

Inilah yang dilakukannya:

RAMpage memecah isolasi paling mendasar antara aplikasi pengguna dan sistem operasi. Meskipun aplikasi biasanya tidak diizinkan untuk membaca data dari aplikasi lain, program jahat dapat membuat eksploitasi RAMpage untuk mendapatkan kontrol administratif dan mendapatkan rahasia yang tersimpan di perangkat.

RAMpage mempengaruhi semua ponsel Android yang dirilis sejak 2012 karena menyerang perangkat yang menggunakan RAM LPDDR2/3/4.

Sifat serangannya sedemikian rupa sehingga dapat memberikan akses ke kata sandi yang tersimpan di pengelola kata sandi, foto, dan file yang tersimpan di perangkat, dan kami sangat mengutamakan 'bisa' di sini.

Tidak ada eksploitasi RAMpage yang diketahui di alam liar, dan Google mengklaim bahwa sebagian besar pengguna aman dari serangan itu

Google menyampaikan pernyataan berikut tentang RAMpage:

“Kami telah bekerja erat dengan tim dari Vrije Universiteit, dan meskipun kerentanan ini bukan masalah praktis bagi sebagian besar pengguna, kami menghargai segala upaya untuk melindungi mereka dan memajukan bidang penelitian keamanan. Meskipun kami mengakui bukti teori konsep dari para peneliti, kami tidak mengetahui adanya eksploitasi terhadap perangkat Android.”

Apakah itu benar atau tidak, orang berharap Google menyelesaikan masalah ini sebelum menjadi isu.

Sumber: Android Central