作者Seventhsky (7th空)
看板Android
标题Fw: [新闻] 骇客利用GPU与WebGL漏洞取得手机权限
时间Fri May 4 16:15:50 2018
※ [本文转录自 Browsers 看板 #1Qx1NqxD ]
作者: Seventhsky (7th空) 看板: Browsers
标题: [新闻] 骇客利用GPU与WebGL漏洞取得手机权限
时间: Fri May 4 16:12:32 2018
骇客利用GPU与WebGL可开采记忆体设计漏洞Rowhammer，两分钟就能取得手机权限
https://www.ithome.com.tw/news/122928
平板与手机都会中招
Chrome跟Firefox已经变更WebGL功能防止攻击
建议更新浏览器到最新版本
使用其他浏览器的也要小心一点
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.37.62.70
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Browsers/M.1525421556.A.ECD.html
※ 发信站: 批踢踢实业坊(ptt.cc)
※ 转录者: Seventhsky (114.37.62.70), 05/04/2018 16:15:50
1F：推 bf000777966: 所以这是硬体设计问题吗 05/05 22:42
2F：→ Seventhsky: 没错 这漏洞是利用GPU跟CPU共用记忆体 使用WebGL去攻 05/06 10:12
3F：→ Seventhsky: 击GPU 再让CPU跟着中招来取得权限 05/06 10:14