JVNVU#92147586
統合型 GPU に対する WebGL を利用したサイドチャネル攻撃 および Rowhammer 攻撃

スマートフォンなどの GPU が統合されたプラットフォームを利用する機器は、WebGL を利用した DRAM へのサイドチャネル攻撃 および Rowhammer 攻撃を実行される可能性があります。この攻撃は "GLitch" と呼ばれています。

• スマートフォンを含む GPU が統合されたプラットフォームを利用する機器

GLitch と呼ばれる攻撃は、当該機器のWeb ブラウザで WebGL を利用させることにより下記の２つの異なるタイプの攻撃を組み合わせて実行します。

• DRAM アクセスに対するサイドチャネル攻撃を実行し、物理的なメモリレイアウトを特定する
• Rowhammer 攻撃を実行し、DRAM の物理メモリを数ビットを反転させる

当該機器で悪意のあるサイトにアクセスした場合、遠隔の第三者によってブラウザが提供するセキュリティ機能をバイパスされる可能性があります。

アップデートする
Google Chrome および Mozilla Firefox はブラウザでの高精度タイマーを無効化したアップデートをリリースしています。