{"id":114581,"date":"2024-03-26T12:25:42","date_gmt":"2024-03-26T10:25:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/zenhammer-metod-ataki-dlya-iskazheniya-soderzhimogo-pamyati-na-platformah-amd-zen"},"modified":"2024-03-26T12:25:42","modified_gmt":"2024-03-26T10:25:43","slug":"zenhammer-metod-ataki-dlya-iskazheniya-soderzhimogo-pamyati-na-platformah-amd-zen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/zenhammer-metod-ataki-dlya-iskazheniya-soderzhimogo-pamyati-na-platformah-amd-zen","title":{"rendered":"ZenHammer \u2014 eine Angriffsmethode zur Verzerrung des Inhaltsspeichers auf AMD Zen-Plattformen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher der ETH Z\u00fcrich haben die ZenHammer-Angriffs-Methode entwickelt, eine Variante der RowHammer-Angriffe, um den Inhalt einzelner Bits des dynamischen Random-Access-Speichers (DRAM) zu ver\u00e4ndern, die f\u00fcr den Einsatz auf Plattformen mit AMD-Prozessoren angepasst wurde. Fr\u00fchere RowHammer-Angriffsmethoden waren auf Systeme mit Intel-Prozessoren beschr\u00e4nkt, aber die durchgef\u00fchrte Forschung hat gezeigt, dass auch auf Plattformen mit Speicherkontrollern von AMD Speicherverzerrungen erreicht werden k\u00f6nnen. <\/p>\n
Die Methode wurde auf AMD Zen 2- und Zen 3-Systemen mit DDR4-RAM von drei f\u00fchrenden Herstellern (Samsung, Micron und SK Hynix) demonstriert. Der Angriff erm\u00f6glicht es erfolgreich, den im RAM implementierten TRR-Mechanismus (Target Row Refresh) zu umgehen, der zum Schutz vor der Beeintr\u00e4chtigung von Speicherzellen in benachbarten Zeilen dient. Forscher sch\u00e4tzen, dass Systeme mit dem AMD Zen 3 CPU aufgrund ihrer Struktur anf\u00e4lliger sind als solche mit Intel Coffee Lake Prozessoren, und dass sie einfacher und effektiver angegriffen werden k\u00f6nnen. Bei AMD Zen 2-Systemen wurden Verzerrungen bei 7 von 10 getesteten DDR4-Chips erzielt, w\u00e4hrend auf Zen 3-Systemen dies bei 6 von 10 der Fall war. Die Forscher untersuchten auch die M\u00f6glichkeit, einen Angriff auf AMD Zen 4-Systeme mit DDR5-RAM durchzuf\u00fchren; jedoch konnte die f\u00fcr DDR4 entwickelte Angriffsmethode nur bei 1 von 10 getesteten DDR5-Speichermodulen erfolgreich reproduziert werden. Es wird jedoch nicht ausgeschlossen, dass ein Angriff m\u00f6glich ist, wenn effektivere Lesemuster entwickelt werden, die f\u00fcr DDR5-Ger\u00e4te geeignet sind. <\/p>\n
F\u00fcr die Arbeit mit AMD-Chips konnten zuvor entwickelte Exploits angepasst werden, die den Inhalt der Eintr\u00e4ge in der Seitentabelle (PTE, page table entry) \u00e4ndern, um Kernel-Rechte zu erlangen. Diese Umgehungen der Passwort-\/Berechtigungspr\u00fcfung erfolgten durch Modifikationen des Speichers des sudo-Prozesses, wodurch der in Speicher befindliche \u00f6ffentliche RSA-2048-Schl\u00fcssel in OpenSSH besch\u00e4digt wurde, um den privaten Schl\u00fcssel wiederherzustellen. Der Angriff auf die Speicherseiten konnte bei 7 von 10 getesteten DDR4-Chips reproduziert werden, der Angriff auf den RSA-Schl\u00fcssel auf 6 Chips und der Angriff auf sudo auf 4 Chips, wobei die Angriffszeiten 164, 267 und 209 Sekunden betrugen.
![\"ZenHammer](\"\/wp-content\/uploads\/2024\/03\/9a5190bb9b60a4ec9e2562d32e4808b8.png\")
<\/center> <\/p>\n![\"ZenHammer](\"\/wp-content\/uploads\/2024\/03\/289e9e4dfa35a8143ae06a0643a689c5.png\")
<\/center> <\/p>\n