Android'in teorik RAMpage istismarı 2012'den bu yana piyasaya sürülen tüm Android telefonları etkiliyor
2 dk. okuman
Tarihinde güncellendi
Bu makaleyi paylaş
Bu kılavuzu geliştirin
MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla
Bu hafta güvenlik araştırmacıları tarafından yeni bir Android güvenlik açığı olan RAMpage keşfedildi.
İşte yaptığı şey:
RAMpage, kullanıcı uygulamaları ve işletim sistemi arasındaki en temel izolasyonu bozar. Uygulamaların genellikle diğer uygulamalardan veri okumasına izin verilmese de, kötü niyetli bir program, yönetici denetimi elde etmek ve cihazda depolanan sırları ele geçirmek için bir RAM sayfası istismarı oluşturabilir.
RAMpage, LPDDR2012/2/3 RAM kullanan cihazlara saldırdığı için 4'den beri piyasaya sürülen tüm Android telefonları etkiler.
Saldırının doğası, bir şifre yöneticisinde saklanan şifrelere, cihazda saklanan fotoğraflara ve dosyalara erişime izin verecek şekildedir ve burada 'olabilir' konusunda gerçekten çok ağırız.
Vahşi doğada RAMpage'in bilinen herhangi bir istismarı yoktur ve Google, kullanıcıların büyük çoğunluğunun saldırıya karşı güvende olduğunu iddia etmektedir.
Google, RAMpage ile ilgili şu açıklamayı yaptı:
“Vrije Universiteit ekibiyle yakın bir şekilde çalıştık ve bu güvenlik açığı, kullanıcıların ezici çoğunluğu için pratik bir endişe olmasa da, onları korumaya ve güvenlik araştırması alanını ilerletmeye yönelik her türlü çabayı takdir ediyoruz. Araştırmacılardan kavramın teorik kanıtını kabul etsek de, Android cihazlara karşı herhangi bir istismarın farkında değiliz.”
Bu doğru olsun ya da olmasın, Google'ın sorunu bir sorun haline gelmeden önce düzeltmesini umarız. konu.
Kaynak: Android Merkez
