手機 DRAM 有漏洞，駭客可竊取手機最高權限(含影片示範)

標題：手機 DRAM 有漏洞，駭客可竊取手機最高權限(含影片示範)

影片示範：
Drammer on Android 6.0.1
https://www.youtube.com/watch?v=x6hL-obNhAw

Stagefright + drammer
https://www.youtube.com/watch?v=0pV-Q9Q5s4Q

研究報告下載處：
Drammer: Deterministic Rowhammer Attacks
on Mobile Platforms
https://vvdveen.com/publications/drammer.pdf

摘要：
阿姆斯特丹自由大學（Vrije Universiteit Amsterdam）的漏洞安全實驗室VUSec Lab本周揭露了一個可能影響所有智慧型手機的安全漏洞，此一漏洞並非存在於行動平台或程式上，而是藏匿在手機所使用的動態隨機存取記憶體（DRAM）中，將允許駭客取得手機的最高權限。雖然研究人員是以Android手機進行測試，但理論上該漏洞也會影響iPhone或基於其他平台的手機。

研究人員利用的是已知的Rowhammer硬體漏洞，並打造Drammer軟體來執行攻擊，發現包括LG、Motorola、Samsung、OnePlus及Nexus等品牌的Android手機皆可被攻陷。

VUSec Lab總計測試了13款、總計27支的Android手機，成功開採了當中的18支裝置。有趣的是，即使是同樣型號的Android手機，也不是每支都可被成功開採，猜測是因它們使用了不同品牌的記憶體所致。

原始資料：
DRAMMER: FLIP FENG SHUI GOES MOBILE
https://www.vusec.net/projects/drammer/

手機DRAM有漏洞，駭客可竊取手機最高權限

ITHOME.COM.TW