大神用”打火机”获取电脑最高root权限 操作惊为天人

近日，国外著名硬件改造者David Buchanan通过一个普通打火机成功获取了root权限，操作惊为天人。

据介绍，David Buchanan通过在笔记本电脑的DRAM数据总线上焊接一根约10厘米长的“天线”，使电脑对电磁干扰变得异常敏感。他可以通过点击附近的压电打火机来诱导位翻转。他编写了一个漏洞利用程序，将这些位翻转转换成一个shell，从而获取系统控制权。

大概原理是通过利用DRAM的电磁干扰来实现对物理地址的故障读取。代码通过创建大量页表填充物理内存，并通过特定硬件设置来触发故障，从而获取对页表的读写权限。最终通过修改su程序的物理内存来执行提权操作。

不过目前倒不同太担心有犯罪分子利用打火机入侵你的系统，因为这种手段前提需要对目标设备有不受限制的物理访问权限，并且需要大量时间来配置内存硬件模块，除非有人溜进你家玩网络行为艺术，否则被用于犯罪的可能性极低。

不过Buchanan表示，这项技术可能会用在个人越狱或解锁自己的硬件设备，比如规避游戏机和媒体播放器上的数字版权管理。他还在个人博客上暗示了未来可能的努力方向，比如为传闻中即将到来的NS 2主机探寻类似硬件黑客技术，这也是他进行这次实验的动机所在。