【ITBEAR】近期，一位名叫David Buchanan的知名硬件改造者成功利用打火機(jī)獲取了root權(quán)限，這一獨(dú)特的方法引起了廣泛關(guān)注。Buchanan通過在筆記本電腦的DRAM數(shù)據(jù)總線上焊接一根約10厘米長(zhǎng)的天線，使電腦對(duì)電磁干擾變得異常敏感，進(jìn)而通過點(diǎn)擊附近的壓電打火機(jī)誘導(dǎo)位翻轉(zhuǎn)，并編寫了漏洞利用程序，將這些位翻轉(zhuǎn)轉(zhuǎn)換成shell，實(shí)現(xiàn)了對(duì)系統(tǒng)的控制。
具體來說，Buchanan利用DRAM的電磁干擾實(shí)現(xiàn)對(duì)物理地址的故障讀取。他創(chuàng)建了大量的頁表并填充到物理內(nèi)存中，利用特定的硬件設(shè)置觸發(fā)故障，從而獲得了對(duì)頁表的讀寫權(quán)限。最終，他修改了系統(tǒng)中的su程序的物理內(nèi)存，執(zhí)行了提權(quán)操作。
然而，這種方法需要受限制的物理訪問權(quán)限才能發(fā)揮作用，且配置內(nèi)存硬件模塊也需要大量時(shí)間。因此，被用于犯罪的可能性非常低。Buchanan表示，這項(xiàng)技術(shù)可能會(huì)被應(yīng)用于個(gè)人越獄或解鎖設(shè)備上，以規(guī)避游戲機(jī)和媒體播放器上的數(shù)字版權(quán)管理。
盡管Buchanan成功地利用打火機(jī)獲取了root權(quán)限，但我們應(yīng)謹(jǐn)慎對(duì)待這種技術(shù)。雖然它可以用來繞過某些安全措施，但也存在許多風(fēng)險(xiǎn)和不確定性。在使用任何非官方或未經(jīng)驗(yàn)證的軟件或硬件之前，務(wù)必仔細(xì)考慮其后果，并確保了解相關(guān)法規(guī)和道德標(biāo)準(zhǔn)。
