Hlavní navigace

Dirty COW a Rowhammer lze použít k získání roota na Androidu

Jan Fikar 25. 10. 2016

Nedávno objevenou chybu v jádře Dirty COW lze úspěšně použít ke získání roota na Androidu. Dirty COW je v jádře od verze 2.6.22 a Android 1.0 používá jádro 2.6.25, exploit jde tedy použít prakticky na všech Androidech.

(zdroj: arstechnica)


Jiní výzkumníci dokázali k získání roota na velkém počtu telefonů s Androidem použít hardwarovou chybu pamětí DRAM Rowhammer. Kód se jmenuje Drammer a měl by být brzy k dispozici na Google Play (zatím tam není, je možné použít apk). Zatím se podařilo překonat Nexus 4, Nexus 5, a G4 od LG, Motorola Moto G modely 2013 a 2014, Samsung Galaxy S4 a Galaxy S5 a OnePlus One. Výsledky ale nejsou konzistentní, často určitý kus jednoho modelu jde překonat, kdežto jiný ne. Google plánuje v listopadu „opravu“, kdy zakáže aplikacím přístup do kontinuální fyzické paměti. Což hardwarový problém sice neřeší, mělo by to však ztížit jeho využití.

(zdroj: arstechnica)

Našli jste v článku chybu?
Root.cz: Vypadl Google a rozbilo se toho hodně

Vypadl Google a rozbilo se toho hodně

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

Vitalia.cz: Říká amoleta - a myslí palačinka

Říká amoleta - a myslí palačinka

Vitalia.cz: To není kašel! Správná diagnóza zachrání život

To není kašel! Správná diagnóza zachrání život

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

120na80.cz: Jak oddálit Alzheimera?

Jak oddálit Alzheimera?

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Vitalia.cz: Jsou čajové sáčky toxické?

Jsou čajové sáčky toxické?

Vitalia.cz: Paštiky plné masa ho zatím neuživí

Paštiky plné masa ho zatím neuživí

Podnikatel.cz: EET: Totálně nezvládli metodologii projektu

EET: Totálně nezvládli metodologii projektu

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

Podnikatel.cz: Na poslední chvíli šokuje vyjímkami v EET

Na poslední chvíli šokuje vyjímkami v EET

Lupa.cz: Není sleva jako sleva. Jak obchodům nenaletět?

Není sleva jako sleva. Jak obchodům nenaletět?

Měšec.cz: Jak vymáhat výživné zadarmo?

Jak vymáhat výživné zadarmo?

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

DigiZone.cz: Sony KD-55XD8005 s Android 6.0

Sony KD-55XD8005 s Android 6.0

Lupa.cz: Avast po spojení s AVG propustí 700 lidí

Avast po spojení s AVG propustí 700 lidí