广告

安卓手机的漏洞都在于系统吗?No,高通芯片级Adreno GPU更是硬伤!

2020-12-15 综合报道 阅读:
都说安卓手机不安全,漏洞太多,不是被监听就是被植入木马吸费转账之类的,而绝大部分人认为安卓手机的安全根源在于安卓系统。不过,真的如此吗?谷歌最近就发现了高通 Adreno GPU 的“高危”安全漏洞!这种硬件级别的漏洞恐怕更是硬伤!

都说安卓手机不安全,漏洞太多,不是被监听就是被植入木马吸费转账之类的,而绝大部分人认为安卓手机的安全根源在于安卓系统。不过,真的如此吗?谷歌最近就发现了高通 Adreno GPU 的“高危”安全漏洞!这种硬件级别的漏洞恐怕更是硬伤!SwIednc

谷歌 Project Zero 团队近日披露了存在于高通 Adreno GPU 的“高危”安全漏洞,不过目前高通已经发布补丁完成了修复。这个漏洞和 GPU 共享映射的处理方式有关,有关于该漏洞的详细代码细节可以访问谷歌提供的列表。SwIednc

 SwIednc

ovzs2ihr.jpgSwIednc

根据博文描述,Adreno GPU 驱动程序为每个内核图形支持层(KGSL)描述符链接了一个私有设备结构,而描述符包含上下文切换所需的页表。此结构与 process ID (PID) 相关联,但同一流程中可以被其他 KGSL 描述符重用,可能会提高性能。SwIednc

当调用进程派生创建一个子进程时,后者也继承了最初为父进程创建的KGSL描述符的私有结构,而不是创建一个新的子进程。本质上,这给子进程(可能是攻击者)提供了对父进程将创建的后续GPU映射的读取访问权,而父进程却不知道。SwIednc

可以看出,这是一个相当复杂的攻击。Google Project Zero 团队表示,在实际情况下,要想要成功利用该漏洞将要求攻击者循环 PID,然后通过崩溃 BUG 来触发 well-timed 或者系统服务重启。该漏洞可能会尝试回复受感染者 GPU 渲染的内容或者其他 GPU 操作的结果。SwIednc

该漏洞已经于 9 月 15 日报告给了高通,并提出了修复建议。在 90 天的标准期限(截至 12 月 14 日)之前,高通在 12 月 7 日完成了修复并和 OEM 厂商私下共享了信息。高通表示将会在 2021 年 1 月公开该漏洞的相关细节。SwIednc

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
  • 小小被动元器件也有大学问 在“高性能被动元器件发展论坛”上,七家厂商分享了有关高性能被动元器件的发展趋势及技术挑战等热门主题。会议最后还召开“国产高性能被动器件的机会和挑战”的圆桌论坛,共同探讨了被动元器件之高性能与挑战、国产化进程、缺货涨价和应对方法,以及市场应用四个重要议题。
  • 富士康电子被动器件准入机制及Commodity管理介绍 在“高性能被动元器件”论坛上,据富士康全球采购总处资深处长江岳峰介绍,今年受疫情的影响,宅经济发酵比较明显。5G手机卖得比较好,与之相关的领域也就比较好,如下面的2020和2021年六大产业成长预测所示。
  • 如何设计5G天线,来减小对健康的危害? 苹果会因为担心手机对健康的不良影响而添加一个昂贵的组件来减少用户暴露在毫米波能量下吗?有这种可能。另一种可能是检测最近的吸收器,并将RF能量集中到另一个阵列,以节约能量。
  • 骁龙888版三星Galaxy S21 Plus,被曝跑分远超iPhone 12 此前,曾有报道称三星 Galaxy S21 系列会搭载双版本 5nm 芯片,除了全新的高通骁龙 875 移动平台外,还将在韩国等部分市场提供三星 Exynos 1000 移动平台版本,该平台同样为 5nm 工艺制程的旗舰处理器,预计两款芯片的性能实力相差不大。现在,新的搭载高通骁龙888的 Galaxy S21的第三个版本又出炉了,传言跑分要高于苹果的iPhone12系列。
  • 揭秘嫦娥五号探月十三大步骤 嫦娥五号探月取样成功归来是中国航天事业的一次重大飞跃,其创造了五项中国之首,本文对嫦娥五号“筹备、发射、探月、第二次轨道修正、第一次近月制动、第二次近月制动、组合体分离、着陆月面、月面采样、月面上升、交会对接与样品转移、环月等待与月地转移、轨道器和返回器分离、着陆地球”整个过程的十三个步骤进行了详细介绍。
  • 重磅!ADI中国成立,本地决策权得到提升 ADI公司今日宣布加大对中国市场的投资,将亚德诺半导体技术(上海)有限公司升级为亚德诺半导体(中国)有限公司,并将其作为ADI在中国投资运营的总部型机构。
广告
热门推荐
广告
广告
EE直播间
在线研讨会
广告
广告
面包芯语
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了