Mayhem — атака, която изопачава битове в паметта, за да заобиколи удостоверяването в sudo и OpenSSH
Изследователи от Уорчестърския политехнически институт (САЩ) представиха нов тип атака Mayhem, използваща метода за изкривяване на битове в динамичната оперативна памет Rowhammer, за да променя стойностите на променливите в стека, използвани в програмата като флагове за вземане на решения относно успешността на удостоверяването и преминаването на проверки за сигурност. Практическите примери за прилагане на атаката са демонстрирани за заобикаляне на удостоверяването в SUDO, OpenSSH и MySQL, […]
