Android telefonlar için yeni tehlike: RAMpage
Özellikle yeni piyasaya çıkan Android telefonlar RAMpage adı verilen yeni bir güvenlik açığı tehlikesiyle karşı karşıya. Rastgele erişim belleğini (DRAM) etkileyen açık ile kötü niyetli kişiler telefonlardan birçok bilgiyi ele geçirebiliyor.
Bir dizi üniversiteden araştırmacıların yayınladığı rapor sayesinde açığa çıkan Android açığı, "en son Android işletim sistemine karşı bir dizi DMA tabanlı Rowhammer saldırısı, bir root istismarı ve tüm savunmaları atlatan bir dizi uygulamadan-uygulamaya istismar senaryosundan oluşuyor". RAMpage açığını ispat etmekle kalmayan takım, sorunu GuardION ile çözdüğünü de gösterdi.
GuardION, "DMA tabanlı saldırılara karşı geliştirilmiş bir savunma" ve "DMA ara belleklerini izole ediyor". Bununla birlikte GuardION da tam bir koruma sunmuyor ve bazı Rowhammer teknikleri, hala kullanılabiliyor.
Takım şu an bulguları Google ile paylaşarak Android'in iyileştirilmesine katkıda bulunmaya çalışıyor. (Hürriyet)