研究人员演示了最新的 rowhammer 攻击,利用 gpu 翻转比特入侵 android 手机。 rowhammer 攻击是指利用临近内存单元之间电子的互相影响,在足够多的访问次数后让某个单元的值从 1 变成 0,反之亦然。这种现象被称为比特翻转(bitflipping),可被利用获取更高的权限。最新的漏洞利用被称为 glitch(pdf),首次演示了 gpu 能翻转个别储存在 dram 中的比特。 glitch 也是第一个利用标准 javascript 入侵智能手机的 rowhammer 攻击,意味着只需要用户访问一个恶意网站之后就能利用漏洞远程执行代码。glitch 入侵手机平均不到 2 分钟,比之前的 rowhammer 攻击高效得多。
试用申请