Nyt hack giver rootadgang på flere millioner Androidenheder

Forskere har succesfuldt udført et nyt hack ved navn Drammer (fordi hacket bruger Rowhammer), hvor man opnår rootprivilegier på en Androidenhed.

Det blev gjort ved at installere en app, og det interessante er at app'en ikke spørger om specielle privilegier af nogen art. I stedet exploites en hardware sårbarhed via Rowhammer, hvor man kan ændre bits og data på en måde hvor man opnår fuld rootadgang på enheder fra bl.a. LG, Samsung, Motorola og OnePlus.

Fordi der er tale om en hardware sårbarhed er der ikke noget nemt fix.

Indtil videre har forskerne udført dette hack på Nexus 4, Nexus 5, LG G4, Moto G-modeller fra 2013 og 2014, Samsung Galaxy S4 og S5 og OnePlus One.

Forskerne har udgivet 2 videoer der demonstrerer Drammer i aktion på en LG Nexus 5.

Se videoen hvor enheden med Android 6.0.1 med sikkerhedspatches fra 5. oktober, kompromitteres fuldt ud og der opnås rootadgang og fuld adgang til hele enheden, ved at klikke på "Læs mere"-linket nedenfor.

I vidoen er Android-enheden tilkoblet en PC via USB til forskningsformål. Dette er dog ikke nødvendigt for at Drammer virker.

Forskerne har nu udgivet en app der lader folk teste om deres enhed er ramt af sårbarheden - og den kan downloades her (direkte download link til APK-fil).

Billede:

Kategori: Software   Mobil & tablet  

Tags: android   hack   hacker   rootadgang   exploit   drammer   rowhammer