研究人员又抓到了一只安卓全平台漏洞

文章来源：企鹅号 - 友间杂货铺

据国外的一篇研究论文显示，目前所有安卓设备都可能受到一个名为RAMpage的漏洞攻击，该安全漏洞标记号为CVE-2018-9442，是Rowhammer攻击的一个变种。

应用程序通常不允许读取来自其他应用程序的数据，而RAMpage则打破了应用程序和操作系统之间的隔离，恶意程序可以通过漏洞，来说获得管理控制权，并获取存储在设备中的的数据。在这些数据中，可能包含你的个人照片、电子邮件、即时消息甚至关键业务文档。此外研究人员还表示，除Android手机集体中招外，RAMpage还可能影响到Apple、PC甚至是云服务器，值得注意的是RAMpage专门针对ION进行攻击，ION是google在Android4.0为了解决内存碎片管理而引入的通用内存管理器，用于管理应用程序之间和操作系统之间的内存分配通过攻击ION，可以让攻击者打破Android应用程序和底层操作系统之间的界限，从而让攻击者完全控制设备及其数据。