News Rampage: Speicherangriff ermöglicht Adminrechte ab Android 4.0

[Gargamehl]

Was ich dazu auf die schnelle gesehen habe - das Problem ist ein sehr theoretisches Problem.

Diese "Sicherheitslücke" gibt es grundsätzlich auf jedem Gerät auf dem Software installiert werden kann.

Siehe dazu https://de.wikipedia.org/wiki/Rowhammer

Hintergrund ist das der Speicherbausteine grundsätzlich fehlerhaft arbeiten können (so wie alle anderen Systeme auch). Die Häufigkeit wo ein Fehler auftritt ist abhängig von dem Verwendungsmuster. Nun kann man versuchen durch bestimmte Muster einen Speicherfehler an der gewünschten Stelle auszulösen (durch schreiben benachbarter Adressen auf dem Speicherchip - wenn auch mit ganz extrem geringer Wahrscheinlichkeit das dies gelingt).

Selbst ECC reduziert nur die Wahrscheinlichkeit (da ECC eben auch nur die Wahrscheinlichkeit nicht erkannten Fehlern reduziert)

Durch Software ist es NICHT möglich das Problem zu beheben, man kann nur die Wahrscheinlichkeit das nichts passiert hochtreiben.
Grundsätzlich muss man für einen erfolgreichen Angriff mit Raw-Hammer genaue Infos über das System haben, wie der Speicherchip intern aufgebaut ist, wie der Prozessor intern aufgebaut ist, wo was vom Betriebssystem im Speicher liegt.

In Android gibt es schon Mittel die einen theoretischen Angriff schwerer machen, das Forscherteam schlägt nun einen anderen Weg vor.
Aber wie schon von einem Vorposter erwähnt ist auch jetzt schon die Wahrscheinlichkeit das so ein Angriff gut geht geschätzt deutlich geringer als vom Blitz getroffen zu werden.

 

[Beitrag]

Das ist schlecht.
Spectre: [√]
RAMpage: [√]
1000 andere kleine Lücken, um die sich nie gekümmert wurde: [√]

Gesendet von meinem Android 4 Smartphone, das keine Updates bekommt.

 

[anexX]

Tja da sieht man mal wieder: Einhundertprozentige Sicherheit gibts eben nirgends und wirds auch nie geben.

 

[tek9]

Weil es eine entsprechende APP von Victor van der Veen zum testen gibt ... 🤷‍

Und wie heißt diese App?

Ergänzung (30. Juni 2018)

Gesendet von meinem Android 4 Smartphone, das keine Updates bekommt.

Augen auf beim Handykauf

Wer nur auf Specs achtet, bekommt auch nur Specs....

 

[Beitrag]

Jup. Beim nächsten wird der Punkt ganz weit oben auf die Prioritätenliste gesetzt.

 

[Hatsune_Miku]

Bitte löschen hier stand Mist

 

[Tramizu]

Demnach sieht Google den Angriff als theoretisch mögliche Angriffsmethode, hält sie jedoch für die Mehrheit der Android-Nutzer in der Praxis nicht für eine Gefahr.

Immer diese Kaugummi-Äußerungen. 51% sind auch schon die Mehrheit. Selbst wenn es 80% nicht betrifft , sind die restlichen 20% noch sehr viel.
Wo liegen wir jetzt ungefähr? 2.500.000.000 Smartphone-Nutzer weltweit? Davon 2/3 Android-Nutzer? Keine Ahnung, ich kenne da keine genauen Zahlen. Kleiner als Android 4 wird da wohl kaum noch einer bei sein.

 

[-GL4x-]

Na das ist doch mal ne Breaking News für alle vermeintlichen Hacker dieser Erde.

Wie in etwa würde sich das den im Nutzungsverhalten bemerkbar machen?

 

[TimTaylorX]

Und wie heißt diese App?

Ergänzung (30. Juni 2018)

Augen auf beim Handykauf

Wer nur auf Specs achtet, bekommt auch nur Specs....

Gibts hier 😉
https://github.com/vusec/drammer

 

[Ozmog]

So eine App würde ich jetzt auch nicht trauen. Wenn es doch eine theoretische Methode mit einer relativ geringer Wahrscheinlichkeit auf Erfolg ist, müsste die App genau diese geringen Chancen mit einbeziehen. Eine Analyse dürfte dann einiges an Zeit beanspruchen, um zu ein verwertbares Ergebnis zu kommen.

Nach dem Bericht ist es ja bei jeden Android theoretisch möglich, und das mit RAMpage. Ähnliche Methoden wohl sogar über Android hinaus.
Panik ist wohl aufgrund des Aufwands und der Wahrscheinlichkeit jetzt nicht angebracht, aber einer App zu trauen, dass das eigene System sicher gegen dieser neuen Methode ist, ist mMn der falsche Weg und sorgt nur für ein Gefühl der Sicherheit, die nicht da ist.

 

[cruse]

Und wie heißt diese App?

https://vvdveen.com/drammer.apk
Auf komplett aggressiv stürzt sie manchmal ab.

Weil das OP6 keine Speicherbausteine verwendet?

Keine Speicherbausteine? Was denn dann?

 

[Vindoriel]

Magnetkernspeicher.

 

[xcsvxangelx]

https://vvdveen.com/drammer.apk
Auf komplett aggressiv stürzt sie manchmal ab.

Keine Speicherbausteine? Was denn dann?

Hast du eigentlich auch den Post direkt drüber gelesen auf den ich geantwortet habe?? Offensichtlich nicht. Das war ne sarkastische Frage auf die Aussage hin das das OP6 nicht betroffen wäre.

 

[cruse]

@xcsvxangelx warum gibt's dann die app zum testen? (die bei mir(selber soc) auch nix anzeigt)

und nein, hab den rest gekonnt überlesen

 

[h00bi]

Demnach sieht Google den Angriff als theoretisch mögliche Angriffsmethode, hält sie jedoch für die Mehrheit der Android-Nutzer in der Praxis nicht für eine Gefahr.

Das ist auch richtig so, denn an kann mit Rowhammer nicht wirklich bestimmen was dabei passiert. Es ist quasi ein ewiges ausprobieren ob der Speicher so reagiert wie man sich es erhofft.
Und ein Bit flippen reicht ja nicht.

 

[Sly123]

Das schreit nach einer super Universal Root-App.

 

[TimTaylorX]

So eine App würde ich jetzt auch nicht trauen. Wenn es doch eine theoretische Methode mit einer relativ geringer Wahrscheinlichkeit auf Erfolg ist, müsste die App genau diese geringen Chancen mit einbeziehen. Eine Analyse dürfte dann einiges an Zeit beanspruchen, um zu ein verwertbares Ergebnis zu kommen.

Nach dem Bericht ist es ja bei jeden Android theoretisch möglich, und das mit RAMpage. Ähnliche Methoden wohl sogar über Android hinaus.
Panik ist wohl aufgrund des Aufwands und der Wahrscheinlichkeit jetzt nicht angebracht, aber einer App zu trauen, dass das eigene System sicher gegen dieser neuen Methode ist, ist mMn der falsche Weg und sorgt nur für ein Gefühl der Sicherheit, die nicht da ist.

Naja die App kommt vom gleichen Mann der die Abhandlung geschrieben hat, so gesehen kann man davon ausgehen das die schon was taugt

 

[Faust2011]

Der Angriff findet also auf Ebene von Betriebssystem/Systemprogramme statt, richtig? Hier werden keine Schwachstellen von CPUs ausgenutzt. Gibts Meltdown/Spectre bzw. das Attack-Prinzip (basierend auf SpeculativeExecution) auch für SoCs/CPUs, die in Android-Smartphones verbaut sind?

 

[Ozmog]

Spectre betrifft so gut wie alle halbwegs aktuelle Prozessoren. Auch Power und ARM. In Smartphones sind ARM-Basierte Prozessoren verbaut, auch in iPhones.