Tim nizozemskih sigurnosnih istraživača objavio je prošle sedmice nova saznanja o “Rowhammer” propustu u DRAM (Dynamic random-access memory) čipovima koji hakerima omogućava da pristupe računarima mijenjanjem napona na navedenim DRAM čipovima.
Naime, istraživači sa univerziteta Vrije u Amsterdamu prikazali su kako je problem koji nekad bio samo teoretski, sada realna sigurnosna prijetnja, preuzimajući kontrolu nad Android uređajem za manje od dvije minute pokretanjem Javascript skripte u web pregledniku. Istraživači dokaz funkcionalnosti Rowhammer propusta nazivaju GLitch, te navode kako je GLitch jako praktičan način za hakovanje uređaja.
Rowhammer propust predstavljen je 2014. godine kada su istraživači dokazali da konstantno pristupanje DRAM-u računara može napraviti problem. Naime, ukoliko opetovano aktivirate ćelije koje mogu “natjerati” elektični naboj da se mijenja, postoji opasnost od mijenjanja podataka koji se nalaze u DRAM-u što bi teoretski dopustilo jednom programu da upravlja ostatkom softvera na uređaju, pa čak i operativnim sistemom. Istraživači sa spomenutog Vrije univerziteta su ranije prikazali kako se ovaj propust može koristiti u vidu maliciozne aplikacije koja root-uje uređaj i preuzima administratorske privilegije, a sada su uspjeli napad izvršiti i na nekim starijim uređajima poput LG Nexus 5, HTC One M8 i LG G2. Na videozapisu ispod prikazan je napad izvršen na Nexus 5 uređaju.
Problem je u tome što je ovaj napad moguće izvesti i jednostavnim pokretanjem skripte u web pregledniku, te su istraživači uspjeli napad izvršiti i preko Google Chrome web preglednika. Naravno, Google i Mozilla su odmah reagovali i ažurirali svoje web preklednike koji popravljaju ovaj propust.
Iako Rowhammer propust predstavlja ozbiljnu sigurnosnu prijetnju, Google tvrdi da je ovaj propust i dalje samo teorija, te da iako su istraživači demonstrirali kako se vrši napad, i dalje ne postoji potpuno pouzdana metoda za iskorištavanje Rowhammer propusta. Sa druge strane, pored svih alata koji su dostupni, Google sumnja da će hakeri koristiti ovaj metod. Međutim, nizozemski istraživači se ne slažu i tvrde da je Rowhammer ne samo stvarna prijetnja, već i način za uzrokovanje poprilične štete, s obzirom da se haker ne mora oslanjati na neku softversku grešku već može jednostavno putem web stranice sa malicioznim kodom pristupiti uređajima korisnika koji je posjete. Kako god, istraživači surađuju sa Google-om kako bi što prije riješili ovaj propust.
(balkanandroid/pcmag)
