Fw: [新闻] 骇客利用GPU与WebGL漏洞取得手机权限

楼主: Seventhsky (7th空)   2018-05-04 16:15:50
※ [本文转录自 Browsers 看板 #1Qx1NqxD ]
作者: Seventhsky (7th空) 看板: Browsers
标题: [新闻] 骇客利用GPU与WebGL漏洞取得手机权限
时间: Fri May 4 16:12:32 2018
骇客利用GPU与WebGL可开采内存设计漏洞Rowhammer,两分钟就能取得手机权限
https://www.ithome.com.tw/news/122928
平板与手机都会中招
Chrome跟Firefox已经变更WebGL功能防止攻击
建议更新浏览器到最新版本
使用其他浏览器的也要小心一点
作者: bf000777966 (joe)   2018-05-05 22:42:00
所以这是硬件设计问题吗
楼主: Seventhsky (7th空)   2018-05-06 10:12:00
没错 这漏洞是利用GPU跟CPU共用内存 使用WebGL去攻击GPU 再让CPU跟着中招来取得权限

Links booklink

Contact Us: admin [ a t ] ucptt.com