Mayhem — útok, který narušuje bity v paměti, aby obcházel autentizaci v sudo a OpenSSH
Výzkumníci z Worcester Polytechnic Institute (USA) představili nový typ útoku Mayhem, který využívá metodu porušování bitů v dynamické operační paměti Rowhammer k modifikaci hodnot proměnných na zásobníku, používaných v programu jako příznaky pro rozhodování o úspěšnosti autentizace a splnění bezpečnostních kontrol. Praktické příklady aplikace útoku byly demonstrovány k obcházení autentizace v SUDO, OpenSSH a MySQL, […]
