ARM 防止内存损坏的安全功能可被绕过，成功率近 100%
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
首尔国立大学和三星研究院的研究人员发现攻击者可以绕过ARM芯片的内存损坏防御功能，可能导致权限升级、任意代码执行、敏感数据泄露或系统损坏。研究人员提出了更好的保护措施，并表示基于ARM的保护措施仍然是一种有吸引力的解决方案。
❓
Q&A
ARM芯片的内存损坏防御功能是什么？
ARM芯片的内存损坏防御功能是内存标记扩展（MTE），用于检测内存损坏漏洞。
研究人员发现了什么漏洞？
研究人员发现攻击者可以绕过ARM芯片的内存损坏防御功能，成功率接近100%。
绕过ARM内存保护的攻击可能导致什么后果？
可能导致权限升级、任意代码执行、敏感数据泄露或系统损坏。
攻击者是如何绕过MTE防护措施的？
攻击者利用泄露的MTE标签来禁用安全措施，并实施更复杂的攻击以执行任意代码。
安卓安全团队对Pixel 8的漏洞有什么反应？
安卓安全团队承认Pixel 8存在硬件缺陷，并决定解决该问题。
ARM对其保护措施的有效性有何看法？
ARM承认CPU保护的有效性可能受到影响，但不认为投机预言的风险会损害其价值。
🏷️
