比特位关键字列表
摘要:针对管理程序的“风水反转”攻击对企业用户有着短期和长期的影响。风水反转的攻击方式是通过在有可能发生比特位反转且正在运行的虚拟机上查找内存空间,从而从攻击者的角度(内存模板)获得所需的便利。
物理RAM(随机存取存储器)攻击可root安卓及其他设备,攻击者可切实翻转物理存储单元的比特位以入侵移动设备和计算机。VUSec研究人员创建了一个不需要任何权限的恶意安卓应用,通过不可检测的内存位翻转执行时可以获取到root权限。
最近有安全研究人员提出一种名为“风水翻转”的攻击技术,主要针对同处一个云环境下的其他虚拟机。看原理就知道,这种攻击实在有够理想化,存在诸多不确定性,因为攻击者根本无法精准控制比特位如何翻转。
读者们也许会觉得Rowhammer和比特位翻转是音乐及舞蹈行业的专业术语,但其实他们指的是存在于动态随机访问存储(DRAM)——大多数电子设备中都存在的一种核心组件中的某种非常严重的漏洞。
企业网版权所有©2010-2025 京ICP备09108050号-6京公网安备 11010502049343号