メモリ内容が書き換わるハードウェア脆弱性を悪用

Androidスマホのroot権限を不正取得する「Drammer」攻撃の脅威

クライアントPCで見つかっていたハードウェア脆弱（ぜいじゃく）性「Rowhammer」を悪用する攻撃が、ARMベースの携帯端末に対しても有効であることが分かった。どのような危険性があるのだろうか。

　特定のメモリセルへの連続したアクセスにより、隣接したメモリセルの内容が書き換わるハードウェア脆弱（ぜいじゃく）性の「Rowhammer」（「Row Hammer」とも）は、以前にクライアントPCで見つかった問題だ。これを悪用するエクスプロイト（攻撃コード）が、ARMプロセッサを搭載した携帯端末への攻撃にも有効なことが分かった。

　研究者らによると、x86プロセッサ搭載の一般的なクライアントPCよりも、ARMプロセッサ搭載の携帯端末の方が、このエクスプロイトの影響を受けやすい可能性があるという。ARMプロセッサにはどのような問題があり、Rowhammerの悪用がなぜ有効なのだろうか。

Rowhammerを悪用する「Drammer」

　ハードウェアに起因するセキュリティの脆弱性や攻撃は一般的ではないが、存在することは確かだ。こうした脆弱性は、セキュアであるはずのシステムへのアクセスを可能にする恐れがある。

　オランダのVrije Universiteit Amsterdam（アムステルダム自由大学）とUniversity of California, Santa Barbara（米カルフォルニア大学サンタバーバラ校）の研究者らは、「Flip Feng Shui」というメモリ操作技術を駆使してRowhammerを悪用する「Drammer」という攻撃が可能になることを発見した。DrammerはクライアントPCや、「Android」を搭載したARMベースの携帯端末だけでなく、クラウドサービスにも影響を及ぼす可能性があるという。

この記事の著者

関連記事

• 

  iPhone「iOS」の安全性をITプロが信じるようになった“2010年の転換点”

• 

  「残念なiPhone管理者」「危険なAndroid使い」を見破る5つの質問

• 

  iPhoneやAndroid端末のタッチ操作を盗み見る“予想外”な手口

• 

  「Microsoft Edge」からパスワードを盗む攻撃手法が判明、対策はほぼなし？

新着ホワイトペーパー PR

• 事例
  [サイボウズ株式会社] DXに必要な「Dスキル」「Xスキル」を持った人材を育成するには？
• 市場調査・トレンド
  [サイボウズ株式会社] データで見る、DXが「順調に進む企業」と「つまずく企業」の違い
• 製品資料
  [サイボウズ株式会社] 賛否が割れがちな「Notesからの移行」　新環境への移行を納得してもらうには？
• 事例
  [ServiceNow Japan合同会社] 農林中金に学ぶ内製開発　処理効率を約2倍に高めAI活用も加速させた方法とは？
• 事例
  [ServiceNow Japan合同会社] NTTグループのデジタル変革術、17万人が利用する決裁プロセス刷新の全貌