#vusec

[liea]

"Two posters stood out for their effective design and presentation, both receiving the Best Poster Award" FOR GLORY~! Thanks to the Eurosys2018 jury and congratulations to VUSec for winning Best Poster! 🎉🎊

[informtimecom-blog]

Специалисты нашли способ взлома Android за две минуты | http://www.informtime.com/gadzhet/spetsialisty-nashli-sposob-vzloma-android-za-dve-minuty

Новый способ взлома операционной системы — технология под названием GLitch. Технология получила название GLitch

Специалисты нашли способ взлома Android за две минуты: специалисты исследовательской группы VUSec из Амстердамского свободного университета обнаружили новый способ взлома смартфонов на платформе Android. Технология получила название GLitch, сообщает Informtime со ссылкой на Korrespondent.

В тексте отмечено, что эксперименты проводились на трех гаджетах разных производителей.

В итоге оказалось, что хакерскую атаку с помощью новой технологии можно осуществить через уязвимость в аппаратном обеспечении Rowhammer. Для этого нужно использовать мобильный браузер и язык программирования JavaScript.

Сообщается, что посредством вредоносного кода поражается микроархитектура смартфона. Это дает возможность злоумышленникам получить доступ к хранящимся на смартфоне данным.

[liea]

Preview of the most complicated topic I've ever illustrated. It's for a systems security poster by VUSec to be presented at the conference Eurosys in Porto, Portugal, later this month. Also swipe for my workplace for the day, with appropriate monitor stand 😅 The Memory Management Unit or MMU is a piece of hardware that directs memory traffic. If a pointer, here shown as a little car, does a sneaky hacker's bidding by trying to access an object in memory it isn't supposed to see (e.g., a password), its tail can be marked so that the MMU picks it out and ZzZAPPs it to oblivion. This paper is about the method behind this marking, using something called "Delta tags".