Експерти опублікували одну із наймасштабніших уразливостей Android-смартфонів за останні кілька років. Загрозу під назвою RAMpage виявила об’єднана група дослідників із трьох різних університетів.
Повідомляється, що нею уражені мільйони користувачів по всьому світу, починаючи з 2012 року, – інформує androidcentral.
Згідно з результатами дослідження, уразливість RAMpage була знайдена в підсистемі ION – драйвер пам’яті, що використовується в Android, починаючи з версії 4.0 Ice Cream Sandwich. Але дослідники попереджають, що крім Android-смартфонів, вразливість теоретично може експлуатуватися і в пристроях під управлінням iOS.
Експлоїт змушує підсистему ION записувати і оновлювати дані в RAM: в деяких випадках ця дія дозволяє “залізти” в сусідні осередки пам’яті. Таким чином, шкідливе ПЗ може отримати доступ до даних іншої програми, права адміністратора і повний контроль над пристроєм. Як стверджується на спеціально створеному сайті, присвяченому RAMpage, самостійно виявити втручання в роботу пам’яті неможливо.
RAMpage дозволяє зламати фундаментальну стіну між призначеними для користувача додатками і операційною системою. Зазвичай у додатків немає доступу до читання даних інших програм, але шкідливе ПЗ може використовувати експлоїт RAMpage, щоб отримати адміністративний контроль і доступ до будь-якої інформації стороннього додатка,– йдеться в офіційному дослідженні.
Так як вразливість знайдена в драйвері ION, під загрозою перебувають всі пристрої з оперативною пам’яттю LPDDR2 і новіше. Іншими словами, уразливості піддається кожний смартфон, випущений в 2012 році або пізніше.
Дані про RAMpage були опубліковані зовсім недавно, тому офіційних коментарів від Google та інших виробників ґаджетів ще не надходило. До тих пір дослідники рекомендують утриматися від установки додатків з сумнівних джерел.
Залишити коментар