RAMpageの脆弱性は、すべての最新のAndroidデバイスで悲しみを引き起こす可能性があります

オライリー、オープンハンドセットアライアンス

メディアではRAMpageとして知られているCVE-2018-9442は、2012年以降にリリースされたすべてのAndroidデバイスで問題になる可能性があります。この脆弱性は、最新のメモリカードに見られるハードウェアのバグを悪用するRowhammer問題の変種です。それは明らかに、半導体ベースの揮発性記録技術が機能する方法と関係があります。

研究者は、数年前に、繰り返される読み取り/書き込みサイクルがメモリセルにどのように影響するかについてテストを実施しました。リクエストが同じセルの行に何度も送信されると、操作によって電界が発生しました。このフィールドは、理論的にはRAMの他の領域に格納されているデータを変更する可能性があります。

これらのいわゆるロウハンマーの変更は、PCだけでなくAndroidデバイスでも問題を引き起こす可能性があります。それらを創造的に使用すると、任意のコードを実行できる可能性があります。

具体的には、RAMpageの脆弱性により、ネットワークパケットとJavaScriptコードを使用したRowhammerタイプの攻撃が仮想的に許可される可能性があります。一部のモバイルデバイスはこれらの攻撃を適切に処理できず、デスクトップPCでGPUカードを使用するものほど深刻ではありません。それにもかかわらず、2012年以降に出荷されたRAMモジュールの問題は、研究者が迅速に緩和に取り組んでいるほど十分に懸念されています。

当時、クパチーノのエンジニアはこの調査に気付いていなかった可能性が高いですが、Appleデバイスの設計方法の根本的な違いは、iOSを実行している携帯電話がAndroidのものほど脆弱ではない可能性があることを意味します。新しいアプリは、デバイスがこれらの脆弱性の影響を受けるかどうかをテストできると主張しており、今後数週間で人気のあるダウンロードになる可能性があります。

一部のUnixセキュリティ専門家は、これらのアプリの現在の状態について懸念を表明しています。現在のツールは適切に設計されたツールのように見えますが、将来的にはそうではない可能性があるというリスクがあります。

攻撃者は、エクスプロイトがあったバイナリと組み合わせて、将来のアプリのクリーンなオープンソースバージョンを投稿する可能性があります。これにより、セキュリティを重視する個人がエクスプロイトをインストールする可能性があります。

現在のツールは公式リポジトリから入手できます。開発者は、これらのチャネルから入手できるようになったときにのみ、そのようなツールをインストールするようユーザーに促しています。それらから出てくるものがこの特定のタイプのソーシャルエンジニアリングの犠牲になる可能性はほとんどありません。