Fw: [新聞] 駭客利用GPU與WebGL漏洞取得手機權限

作者: Seventhsky (7th空)   2018-05-04 16:15:50
※ [本文轉錄自 Browsers 看板 #1Qx1NqxD ]
作者: Seventhsky (7th空) 看板: Browsers
標題: [新聞] 駭客利用GPU與WebGL漏洞取得手機權限
時間: Fri May 4 16:12:32 2018
駭客利用GPU與WebGL可開採記憶體設計漏洞Rowhammer,兩分鐘就能取得手機權限
https://www.ithome.com.tw/news/122928
平板與手機都會中招
Chrome跟Firefox已經變更WebGL功能防止攻擊
建議更新瀏覽器到最新版本
使用其他瀏覽器的也要小心一點
作者: bf000777966 (joe)   2018-05-05 22:42:00
所以這是硬體設計問題嗎
作者: Seventhsky (7th空)   2018-05-06 10:12:00
沒錯 這漏洞是利用GPU跟CPU共用記憶體 使用WebGL去攻擊GPU 再讓CPU跟著中招來取得權限

Links booklink

Contact Us: admin [ a t ] ucptt.com