ARM 防止内存损坏的安全功能可被绕过，成功率近 100%
💡
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
首尔国立大学和三星研究院的研究人员发现攻击者可以绕过ARM芯片的内存损坏防御功能，可能导致权限升级、任意代码执行、敏感数据泄露或系统损坏。研究人员提出了更好的保护措施，并表示基于ARM的保护措施仍然是一种有吸引力的解决方案。
🎯
关键要点
- 首尔国立大学和三星研究院发现攻击者可以绕过ARM芯片的内存损坏防御功能，成功率接近100%。
- 发现的漏洞可能导致权限升级、任意代码执行、敏感数据泄露或系统损坏。
- ARM架构在手机和平板电脑市场占据主导地位，但容易受到内存损坏的影响。
- 内存标记扩展（MTE）是用于检测内存损坏漏洞的硬件功能，但研究人员成功绕过了基于MTE的防护措施。
- 攻击者需要利用泄露的MTE标签来禁用安全措施，并实施更复杂的攻击以执行任意代码。
- 研究人员展示了针对Chrome浏览器、Linux内核和Google Pixel 8的攻击实例。
- 安卓安全团队承认Pixel 8存在硬件缺陷，并决定解决该问题。
- ARM承认CPU保护的有效性可能受到影响，但不认为投机预言的风险会损害其价值。
- 研究人员提出了更好的保护措施，认为基于MTE的保护仍然是有效的解决方案。
❓
延伸问答
ARM芯片的内存损坏防御功能是什么？
ARM芯片的内存损坏防御功能是内存标记扩展（MTE），用于检测内存损坏漏洞。
研究人员发现了什么漏洞？
研究人员发现攻击者可以绕过ARM芯片的内存损坏防御功能，成功率接近100%。
绕过ARM内存保护的攻击可能导致什么后果？
可能导致权限升级、任意代码执行、敏感数据泄露或系统损坏。
攻击者是如何绕过MTE防护措施的？
攻击者利用泄露的MTE标签来禁用安全措施，并实施更复杂的攻击以执行任意代码。
安卓安全团队对Pixel 8的漏洞有什么反应？
安卓安全团队承认Pixel 8存在硬件缺陷，并决定解决该问题。
ARM对其保护措施的有效性有何看法？
ARM承认CPU保护的有效性可能受到影响，但不认为投机预言的风险会损害其价值。
➡️
