ข่าว Pixel 8 เป็นโทรศัพท์ตัวแรกที่สามารถเปิดใช้ฟีเจอร์ป้องกันแรม Memory Tagging Extensions

[News]

Mark Brand จาก Project Zero เล่าถึงฟีเจอร์ลับของ Pixel 8/Pixel 8 Pro ว่าเป็นโทรศัพท์ตัวแรกที่สามารถเปิดฟีเจอร์ Memory Tagging Extensions ฟีเจอร์ป้องกันบั๊กหน่วยความจำหลายรูปแบบ เช่น ทำให้โปรแกรมไม่สามารถใช้หน่วยความจำที่เคยตืนระบบไปแล้ว (user-after-free)

แม้จะบอกว่าเปิดใช้งานได้ แต่ก็ต้องนับว่าเป็นฟีเจอร์ลับพอสมควร เพราะผู้ที่ต้องการใช้งานต้องเปิด USB debugging เพื่อไปตั้งค่าฟีเจอร์นี้ในเคอร์เนลเอง และฟีเจอร์ี้นี้ไม่ได้ซัพพอร์ตเป็นทางการ ข้อจำกัดอีกอย่างคือมีบางส่วนในระบบไม่สามารถใช้ฟีเจอร์นี้ได้เพราะคอนฟิก exclusion ไว้ หรือบางโปรแกรม เช่น Chrome นั้นมีระบบจัดการหน่วยความจำ PartitionAlloc ของตัวเองทำให้ไม่สามารถใช้งานฟีเจอร์นี้ได้

MTE ช่วยให้พบบั๊กที่ไม่เคยพบได้ ทีมงานของ Project Zero เปิดฟีเจอร์นี้ใช้งานและพบบั๊กเฉพาะจุดที่พบเฉพาะตอนใช้ gesture input แม้ว่าบั๊กจะไม่ได้เป็นช่องโหว่ความปลอดภัยแต่ก็เป็นบั๊กจริง

ที่มา - Project Zero

Topics:
Google Pixel 8
Arm
Security

อ่านต่อ...