El ataque permite que las aplicaciones maliciosas salgan de su zona de pruebas y accedan a todo el sistema operativo, dando al adversario el control total del dispositivo que ataca.
Los investigadores han encontrado una nueva variación de la técnica de ataque de Rowhammer a la que han denominado RAMpage. La vulnerabilidad podría permitir a un adversario crear un exploit para obtener control administrativo sobre los SmartPhones y tabletas Android. La falla afecta a los dispositivos Android que datan de 2012.
RAMpage sigue una serie de variantes de Rowhammer que han salido a la luz desde 2015 cuando los investigadores identificaron inicialmente el defecto en la memoria DRAM en computadoras portátiles y PC.
El error original de 2015 de Rowhammer es un método para martillar repetidamente filas de células de memoria en dispositivos DRAM para inducir a las células a pasar de un estado a otro. Este tipo de volteo de bits también se describe como diafonía eléctrica o fuga de transistores. El Proyecto Zero de Google descubrió inicialmente la vulnerabilidad de Rowhammer y mostró cómo una aplicación maliciosa podría producir estos cambios de bits en las células y obtener privilegios a nivel de kernel para computadoras portátiles y PC.
En 2016, los investigadores descubrieron cómo la técnica de ataque de Rowhammer basada en PC podría aplicarse a los dispositivos Android y otorgar a un atacante el acceso raíz a millones de dispositivos con Android, incluidos Nexus, Samsung, LG y Motorola.
La última variante, RAMpage, funciona de manera similar. Se dirige a un sistema de gestión de memoria genérico universal de Android llamado ION introducido por Google en 2011 como parte de Android 4.0. Es parte de un subsistema utilizado para administrar y asignar memoria. Un ataque consiste en una solicitud de escritura y actualización en la RAM del dispositivo hasta que se voltea un poco en una fila adyacente. Esto abre la puerta al compromiso del dispositivo.
El requisito previo para un ataque probable es que el usuario instale una aplicación sin privilegios capaz de llevar a cabo el ataque. "Consideramos que un atacante con control total sobre una aplicación de Android sin privilegios que se mantiene sin permisos y que se ejecuta en el dispositivo de la víctima", escribieron los investigadores.
La buena noticia es que los investigadores también han lanzado una herramienta llamada Guardion, una mitigación basada en software contra ataques de este tipo. "Impide que un atacante modifique las estructuras de datos críticas aplicando cuidadosamente una nueva política de aislamiento", escribieron los investigadores. "Aunque Guardion aún no está implementado en los sistemas operativos, hay esfuerzos constantes para realizar esto. El código fuente de Guardion está disponible en línea en forma de parche para el kernel de Android. "Actualmente, el parche no está ampliamente disponible y solo se ha probado para Google Pixel, con Android 7.1.1 (Nougat).
virus android, rampage, rowhammer
COMMENTS