駭客利用GPU與WebGL漏洞取得手機權限 - Android

Table of Contents

※ [本文轉錄自 Browsers 看板 #1Qx1NqxD ]

作者: Seventhsky (7th空) 看板: Browsers
標題: [新聞] 駭客利用GPU與WebGL漏洞取得手機權限
時間: Fri May 4 16:12:32 2018

駭客利用GPU與WebGL可開採記憶體設計漏洞Rowhammer,兩分鐘就能取得手機權限

https://www.ithome.com.tw/news/122928

平板與手機都會中招

Chrome跟Firefox已經變更WebGL功能防止攻擊

建議更新瀏覽器到最新版本

使用其他瀏覽器的也要小心一點

--

All Comments

Anthony avatarAnthony2018-05-08
所以這是硬體設計問題嗎
Charlotte avatarCharlotte2018-05-11
沒錯 這漏洞是利用GPU跟CPU共用記憶體 使用WebGL去攻
Odelette avatarOdelette2018-05-13
擊GPU 再讓CPU跟著中招來取得權限