Mayhem — et angreb, der forvrænger bits i hukommelsen for at omgå autentificering i sudo og OpenSSH
Forskere fra Worcester Polytechnic Institute (USA) har præsenteret en ny type angreb kaldet Mayhem, der anvender metoden til bit-forvridning i dynamisk RAM Rowhammer til at ændre værdierne af variabler i stakken, der bruges i programmet som flag for beslutningstagning om succesfuld autentifikation og gennemførelse af sikkerhedskontroller. Praktiske eksempler på angrebets anvendelse er blevet demonstreret for at omgå autentifikationen i SUDO, OpenSSH og MySQL, […]
