RAMPAGE:حمله ای که دستگاه های اندرویدی را مجدد مورد هدف قرار داده است!

12 تیر 1397 RAMPAGE:حمله ای که دستگاه های اندرویدی را مجدد مورد هدف قرار داده است!

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛ در دنیای امنیت سایبری همه چیز آنطور که از دور به نظر می رسد امن نیست. هر آن ممکن است یک آسیب پذیری جدید در یک سیستم بوجود آید و مجرمان را برای اکسپلویت آن ها تحریک و کاربران را مورد تهدید قرار دهد. اولین آسیب پذیری های پرخطر از سال های گذشته Meltdown و Spectre بودند که توانستند جهان سایبری را تحت تاثیر خود قرار دهند. اما پس از آن موارد و گونه های مخرب بسیاری ظاهر شدند که شاهد آن ها بودیم. به تازگی یک آسیب پذیری جدید در اندروید شناسایی شده است که تاثیر آن بر روی تمام دستگاه های اندرویدی دیده شده است.

این آسیب پذیری با RAMpage شهرت یافته است و تحت تاثیر حمله ی Rowhammer صورت گرفته است.

Rowhammer یک مشکل سخت افزاری با تراشه های حافظه ی نسل جدید پویا و با قابلیت تصادفی است که قادر است بارهای بار به یک ردیف حافظه دسترسی پیدا کند و باعث شود تا "bit flipping" در یک ردیف مجاور شوند و در نهایت به هر کسی اجازه دهد تا بتواند مقدار محتویات ذخیره شده در حافظه ی کامپیوتر را تغییر دهد.

پس از این حمله محققان دریافتند که این حمله می تواند بر روی دستگاه های مجازی، کامپیوترهای شخصی و البته دستگاه های اندرویدی تاثیر بگذارد. محققان همچنین دریافتند که می توانند این حمله را با استفاده از کارت های گرافیکی، کدهای جاوااسکریپت و حتی بسته های شبکه انجام دهند.

RAMpage مدل تغییر یافته ی Rowhammer

اولین حمله ای که توسط Rowhammer صورت گرفت "DRammer" نام داشت که دستگاه های اندرویدی را تحت تاثیر قرار داد. در این حمله از روشی استفاده شده بود که می توانست دستگاه اندرویدی را روت کند. آخرین نسخه ی  RAMpage که نسخه ی فعلی است چیزی اضافه تر از نسخه های پیشین خود ندارد.

بر اساس تحقیقات انجام شده که اخیرا منتشر شده است این آسیب پذیری توسط 8 آکادمی از سه دانشگاه مختلف و دو شرکت خصوصی کشف شده است.

طبق گفته ی محققان RAMpage قادر است تشکیلات بین سیستم عامل و برنامه های کاربری را مختل و جداسازی کند. این حمله به گونه ای طراحی شده است که می تواند با اکسپلویت RAM کنترل کامل مدیر سیستم را به دست و اطلاعات خصوصی داخل دستگاه را فراگیرد.

با این حال هنگامی که بدافزار امتیاز مدیریتی را در دست دارد می تواند به اطلاعات خصوصی همانند کلمات عبور، عکس های شخصی شما، اسناد حیاتی و غیره دسترسی یابد.

RAMpage قادر است دستگاه های دیگر همانند اپل، VMs و کامپیوترهای شخصی را نیز آلوده کند

توسعه ی این حمله هنوز در حال مراحل ابتدایی است. با این حال طبق گفته ی محققان این حمله می تواند روی کامپیوترهای شخصی دستگاه های اپل و حتی سرورهای ابر پیاده سازی شود. برای دستگاه های اندرویدی طبق این برنامه می توانید پی ببرید که آیا دستگاه شما نسبت به DRammer و RAMpage اسیب پذیر است یا خیر.

تفاوت اصلی بین DRammer و RAMpage در این است که گونه ی جدیدتر می تواند زیرساخت حافظه ی اندروید (ION) را مورد هدف قرار دهد. ION بخش مهمی از اندروید است که حافظه را بین برنامه ها و سیستم عامل مدیریت می کند. ION در سال 2011 با اندروید 4.0 معرفی شد.

خوشبختانه محققان توانستند ابزار جدیدی را ایجاد کنند که یک محافظ اضافی را برای سیستم ION قرار دهد. این محافظ می تواند از دستگاه در برابر حمله ی RAMpage محافظت کند. شما میتوانید آن را از GitHub دریافت کنید.

اما خبر بد اینکه...

محققان توانستند این حمله را بر روی یک گوشی هوشمند LG پیاده سازی کنند. این حمله توانست سایر دستگاه ها را با حافظه ی LPDDR2 تا LPDDR4 آلوده کند. شما می توانید اطلاعات دقیق تر در مورد این حمله را در این وب سایت مطالعه کنید.

 منبع: کسپرسکی آنلاین(ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security Multi Device 2018

    هکرها و مهاجمان همیشه در حال پرسه زدن هستند، اما وقتی شما به اینترنت متصل می‌شوید، ما از شما محافظت می‌کنیم و به شما یاری می‌رسانیم تا از زندگی دیجیتالی خود در برابر مجموعه بزرگی از خطرات دیجیتالی ...

    2,494,750 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    888,250 ریال
    خرید
  • Kaspersky Total Security Multi Device

    با توجه به اینکه اعضای خانواده از برنامه‌ها و دستگاه‌های گوناگونی استفاده می‌کنند و از وب‌سایت‌های گوناگونی بازدید دارند، محافظت از آنها در برابر هکرها، مهاجمان و باج‌افزارها، کار چندان ساده‌ای ...

    3,565,750 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    1,337,900 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    1,337,900 ریال
    خرید
  • Kaspersky Antivirus 2018

    با توجه به اینکه بخشی زیادی از زندگی شما روی رایانه شخصی‌تان قرار دارد بسیار مهم است که بتوانید از آن به خوبی محافظت کنید. محصول «آنتی‌ویروس کسپرسکی» راهی ...

    1,780,750 ریال
    خرید
  • Kaspersky Small Office Security 5

    محافظت در حین کار سیستم امنیت دفاتر کوچک کسپرسکی برای کسب‌وکارهایی طراحی‌شده است که بین 5 تا 25 کامپیوتر و تعدادی سرور و دستگاه‌های همراه دارند. این سیستم ...

    3,213,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد