بررسی حمله سایبری از نوع Rowhammer به نام Glitch به دستگاه های دارای سیستم عامل اندروید Android و هک کردن آن با استفاده از واحد پردازش گرافیکی گوشی همراه

حملات جدید Rowhammer با نام Glitch به سیستم عامل Android

حمله های Rowhammer که قبلاً برای هجوم از راه دور استفاده می گشتند حالا با اسم تازه Glitch اقدام به حمله به دستگاه های دارای سیستم عامل اندروید نموده اند و از طریق واحد پردازش گرافیکی تلفن همراه یا GPU، آن ها را هک می نمایند هرچند که شیوه حمله بمانند Rowhammer می باشد.

روش کار حملات Glitch به سیستم عامل اندروید

یک ایرادی که در DRAM وجود دارد این است که دسترسی متناوب و پی در پی به RAM موجب bit flipping می گردد. بدین جهت کاربر این امکان را می یابد تا مقادیر مورد نظر خود را با مقدار اصلی در RAM عوض نماید.

علاوه بر این بر روی این ایراد از سال های 2012 تا به حال تحلیل صورت گرفته است و زودتر از این روی سیستم عامل های ویندوز و لینوکس تست گردیده است و بیان می گردد که حمله سایبری Glitch این قابلیت را دارد تا یک گوشی دارای سیستم عامل اندروید را کمتر از دو دقیقه هک نماید.

روش کار به این ترتیب است که هکر با ساخت یک وب سایت که پر از کد های مخرب جاوا اسکریپت است امکان حمله و هک کردن به صورت remote به دستگاه های دارای سیستم عامل اندروید را بدون نیاز به آسیب پذیر بودن نرم افزاری بدست آورد.

کدها با سطح دسترسی Web Server اجرا می گردند و هکر تنها این توانایی را دارد تا اطلاعاتی همچون نام کاربری و کلمه عبور را هک نماید و کاری بیشتر از آن از دستش بر نمی آید.

نسخه Glitch از حملات Rowhammer را میتوان به عنوان نخستین تکنولوژی که قابلیت کار بر روی پردازنده گرافیکی GPU را دارد در نظر گرفت و با توجه به اینکه CPU های موجود در گوشی های همراه از نوع ARM می باشند، امکان دسترسی به شکل ردیفی به خانه های حافظه وجود ندارد.

پردازنده های snap dragon 800 و 801 به این آسیب پذیری مبتلا می باشند و این حمله روی گوشی های ال جی جی 2 و نکسوس 5 و اچ تی سی onem8 امتحان گردیده است.

توجه داشته باشید که هیچ patch نرم افزاری قابلیت رفع این اسیب پذیری را ندارد چون لازم است تا به فکر معماری جدید برای چیپست پردازنده ها باشد.

علاقمندان می توانند برای مطالعه سایر مقالات و مطالب مرتبط با امنیت اطلاعات و انواع حملات سایبری به کانال تلگرام مهندسی شبکه پال نت مراجعه نمایند.