新Rowhammer攻击远程劫持Android手机

一种新的黑客技术GLitch，能够使用嵌入式图形处理单元(GPU)，支持WebGL针对Android智能手机远程发起Rowhammer攻击。

GLitch是第一次利用GPU来攻击计算机内存的Rowhammer攻击，这是一种涉及重复访问一行内存、并导致相邻行中的“位翻转”的攻击。与之前单纯依靠CPU的技术相比，攻击者可以通过这种方式获得更大的灵活性。

GLitch也是第一个使用标准JavaScript入侵智能手机的Rowhammer攻击，因此只要受害者访问恶意网站，就可以执行这种攻击。另外一项重要创新是：GLitch平均只需不到两分钟就可以攻破一台设备，较之前的Rowhammer攻击效率大幅提升。

与之前的Rowhammer攻击一样，Glitch概念演示并不成熟，还无法对多数终端用户立刻构成威胁。

http://www.45zq.cn/portal/article/index/id/192.html