Сотням тысяч Android-устройств угрожает опасность взлома

Сотни тысяч устройств под управлением Android подвержены опасности взлома из-за уязвимости RAMpage. В этом убедилась группа исследователей индийского университета «Амрита», а также университетов Санта-Барбары и Амстердама. Согласно содержанию опубликованного доклада, брешь затрагивает все устройства, произведенные и выпущенные после 2012 года, вне зависимости от версии ОС.

RAMpage

Уязвимость RAMpage оказывает воздействие на отдельные ячейки чипов оперативной памяти, нарушая изоляцию между операционной системой и приложениями, имея таким образом возможность изменять в них значение битов. Это в свою очередь приводит к тому, что программы с вредоносным кодом могут получать доступ к данным других программ, в том числе логинам, паролям и личным фото.

Опервтиная память ddr2, ddr3, ddr4

Похожим образом функционировала уязвимость Meltdown, найденная этой зимой в процессорах Intel. Она также нарушала изоляцию и открывала одним приложениям доступ к данным других. Несмотря на схожий принцип действия, RAMpage эксплуатирует брешь не в центральном процессоре, а в планках оперативной памяти LPDDR2, LPDDR3 и LPDDR4, подвергая опасности куда большее количество устройств.

Уязвимость Android

Поскольку обозначенными чипами ОЗУ оснащаются не только Android-устройства, но и многие другие, в том числе десктопные компьютеры, RAMpage теоретически может угрожать и им, констатируют эксперты. На практике, впрочем, реализовать атаку такого типа на сторонних и более ранних версиях ОС весьма проблематично, поскольку RAMpage сосредоточена на подсистеме ION, появившейся только в четвертой итерации Android.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Google+ на максималках: в Google Maps появились профили, подписки и сообщения

Google – одна из немногих компаний, которые не стесняются объединять свои сервисы, нередко интегрируя их друг с другом довольно глубоко. Чего только стоит «Google Объектив» в составе Google Chrome, Google Meet в составе Gmail или «Google Переводчик» в составе Ассистента. В общем-то, ничего необычного в этом нет. И то, и другое, и третье в принципе представляют собой вполне адекватное сочетание. Но Google в свойственной ей манере решила пойти дальше и превратить Google Maps в некое подобие социальной сети.

Читать далее
Аккумулятор
Как наши привычки влияют на батарею смартфона

Смартфон также называют «мобильным телефоном», потому что это устройство, которое мы можем носить с собой каждый день. Мобильные телефоны - важный инструмент в нашей повседневной работе и учебе. Поэтому, когда с ними возникают проблемы, мы часто оказываемся в неприятной ситуации. Несмотря на то, что технологии производства аккумуляторов продолжает совершенствоваться, потенциальные угрозы безопасности все еще существуют. Многие знают, что такое вздувшаяся батарея смартфона или другого устройства. А что, если я скажу, что на такое поведение источников питания влияет на производственный брак и не сложившиеся звезды? Думаю, вы и так об этом догадывались, но что приводит к таким неприятностям? Изменение каких привычек может исправить положение дел и спасти ваш смартфон от воспламенения?

Читать далее
Android 11
Android Auto станет доступней, а Huawei больше не получит обновлений Android: итоги недели

Уходящая неделя, к сожалению, не запомнилась нам новинками в мире смартфонов или какими-то супер громкими скандалами, если не считать развития уже существующих. Несмотря на это, что-то интересное за эти семь дней все же происходило. Например, мы узнали, почему самый бестолковый гаджет Microsoft за 1400 долларов не сможет нормально работать с NFC. И это не слухи или домыслы, а официальный ответ компании. А еще мы узнали, что Android 11 сделает жизнь пользователей камер смартфонов немного сложнее, отобрав у них важную и полезную функцию. Были и другие новости, узнать или вспомнить которые вы можете в нашей традиционной воскресной новостной подборке. В ней мы обобщаем самые интересные события недели и всегда находим, о чем поговорить воскресным вечером.

Читать далее
Новый комментарий