RAMpage: Forscher knacken alle Android-Geräte der letzten sechs Jahre
Das neue Problem, das die Sicherheitsforscher "RAMpage" nennen, baut quasi auf diesen Erkenntnissen auf. Im Grunde handelt es sich um eine Attacke, die eine konkrete Umsetzung von Rowhammer darstellt und auf ein besonders schwaches Glied in Android abzielt. "RAMpage durchbricht die fundamentale Isolierung zwischen Nutzer-Applikationen und dem Betriebssystem", heißt es im zugehörigen Forschungs-Paper.
Trennwände werden aufgeschlagen
Im Normalfall herrscht zwischen den Speicherbereichen von Betriebssystem und einzelnen Anwendungen eine strikte Trennung. Das ist nicht nur aus Gründen der IT-Sicherheit erforderlich. Immerhin würde innerhalb eines Systems heilloses Chaos entstehen, wenn jedes Programm einfach beliebig im Arbeitsspeicher lesen und vor allem auch noch schreiben könnte.Mit RAMpage wird nun aber über das beschriebene Rowhammer-Verfahren das ION-Subsystem von Android attackiert. Dieses ist selbst für die Speicherverwaltung zuständig. Der Exploit sorgt hier dafür, dass der Code des Angreifers erst maximale Rechte bekommt und dann sämtliche anderen Speicherbereiche auslesen kann, in denen beispielsweise Passwörter anderer Anwendungen, Krypto-Keys oder vergleichbare sensible Daten abgelegt sind.
ION wurde mit Android 4.0 Ice Cream Sandwich im Oktober 2011 eingeführt. Angegriffen werden kann es seitdem auf allen Systemen, in denen auch Arbeitsspeicher-Module zum Einsatz kommen, die nach den Standards LPDDR2, LPDDR3 oder LPDDR4 konstruiert sind. Das bedeutet im Grunde, dass eigentlich alle in den letzten sechs Jahren verkauften Android-Geräte anfällig sind. Die Forscher stellten auch schon ein GuardION genanntes Tool bereit, mit dem entsprechende Angriffe abgefangen werden können. Das darin genutzte Verfahren dürfte auch in kommenden Android-Updates enthalten sein.
Android ist weiterhin sehr löchrig
Thema:
Das Google Pixel 8 im Preisvergleich
Beliebt im Preisvergleich
- Handys ohne Vertrag:
Neue Android-Bilder
Android-Videos
- Samsung Galaxy Tab A9 im Test: Kompaktes Tablet für Einsteiger
- Honor Pad 9 ausgepackt: Erste Eindrücke zum neuen 12-Zoll-Tablet
- JRNY Fitness-App im Test: Work-out-Erfolge auf neuem Level
- Super Bowl 2024: Oreo zeigt eine Welt, in der ein Keks alles verändert
- Lenovo Tab M11: Erste Eindrücke zum Einsteiger-Tablet mit Stift
Neue Android-Downloads
Beiträge aus dem Forum
Weiterführende Links
Jetzt als Amazon Blitzangebot
Ab 07:20 Uhr Doqaus Bluetooth Kopfhörer Over Ear
Original Amazon-Preis
38,99 €
Im Preisvergleich ab
43,99 €
Blitzangebot-Preis
34,99 €
Ersparnis zu Amazon 10% oder 4 €
Neue Nachrichten
- Tesla will allen Autokäufern eine Full Self-Driving-Demo aufzwingen
- Circle to Search: Einkreis-Suche auf vielen neuen Geräte, neue Features
- Visa und Mastercard: Streit um Kartengebühren nach 19 Jahren beendet
- Balkonkraftwerke: In Zukunft deutlich weniger bürokratische Hürden
- Ende einer Ära: Letzte Luftpost-Flüge innerhalb Deutschlands beendet
- Social Media-Nutzer überziehen Boeing mit Spott - dort lacht man nicht
- Google Maps: Neues Update erleichtert Routenplanung
Videos
Beliebte Downloads
Beliebte Nachrichten
Christian Kahle
Redakteur bei WinFuture
Ich empfehle ...
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Alle Kommentare zu dieser News anzeigen