{"id":121204,"date":"2025-01-02T09:46:09","date_gmt":"2025-01-02T07:46:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/flippyram-distributiv-dlya-testirovaniya-ataki-rowhammer"},"modified":"2025-01-02T09:46:09","modified_gmt":"2025-01-02T07:46:09","slug":"flippyram-distributiv-dlya-testirovaniya-ataki-rowhammer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/flippyram-distributiv-dlya-testirovaniya-ataki-rowhammer","title":{"rendered":"FlippyRAM \u2014 ein Distribution f\u00fcr das Testen des Rowhammer-Angriffs.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Auf der Konferenz 38C3 wurde das Framework FlippyRAM vorgestellt, das zur \u00dcberpr\u00fcfung von Schwachstellen dient, die Angriffe der Klasse Rowhammer erm\u00f6glichen, um den Inhalt des Arbeitsspeichers zu ver\u00e4ndern. Der Code des Tools ist in C++ geschrieben und wird unter der MIT-Lizenz ver\u00f6ffentlicht. Um das Testen zu erleichtern, wurde ein fertiges Live-Image (1 GB) erstellt, das es erm\u00f6glicht, einen Test durchzuf\u00fchren, indem man von einem USB-Flashlaufwerk bootet, sowie ein Container-Image f\u00fcr Docker. <\/p>\n
Ziel des Projekts ist es, Benutzer zur Teilnahme an einer Untersuchung zu bewegen, die versucht, Statistiken dar\u00fcber zu sammeln, wie Schwachstellen der Klasse Rowhammer in g\u00e4ngigen Systemen auftreten. Die Testergebnisse k\u00f6nnen sowohl aus dem heruntergeladenen Image gesendet als auch manuell auf der Forschungswebsite hinzugef\u00fcgt werden. <\/p>\n
Die Rowhammer-Angriffsmethode wurde vor 10 Jahren vorgeschlagen, seitdem l\u00e4uft ein \"Katze-Maus-Spiel\" zwischen Sicherheitsforschern und Hardwareherstellern \u2013 die Speicherchip-Hersteller versuchen, die Schwachstelle zu blockieren, w\u00e4hrend Forscher neue Wege finden, sie zu umgehen. Neben DDR3-Chips in Intel x86-Systemen wurden auch Angriffsmethoden f\u00fcr DDR4- und DDR5-Chips, Systeme mit AMD- und ARM-Prozessoren, Umgehungsvarianten der ECC-Fehlerkorrektur sowie M\u00f6glichkeiten f\u00fcr Netzwerkangriffe und die Ausf\u00fchrung von JavaScript-Code im Browser identifiziert. <\/p>\n
Der RowHammer-Angriff erm\u00f6glicht es, den Inhalt einzelner DRAM-Speicherbits zu verf\u00e4lschen, indem kontinuierlich Daten aus benachbarten Speicherzellen gelesen werden. Da DRAM-Speicher aus einem zweidimensionalen Array von Zellen besteht, von denen jede aus einem Kondensator und einem Transistor besteht, f\u00fchrt das fortlaufende Lesen desselben Speicherbereichs zu Spannungsschwankungen und Anomalien, die zu einem kleinen Verlust von Ladung in benachbarten Zellen f\u00fchren. Wenn die Leseintensit\u00e4t hoch ist, kann die benachbarte Zelle gen\u00fcgend Ladung verlieren, und der n\u00e4chste Regenerationszyklus kann nicht schnell genug das urspr\u00fcngliche Zustand wiederherstellen, was zu einer \u00c4nderung des in der Zelle gespeicherten Wertes f\u00fchrt. Um sich gegen RowHammer zu sch\u00fctzen, haben Chiphersteller den TRR-Mechanismus (Target Row Refresh) integriert, der die Verf\u00e4lschung von Zellen in bestimmten F\u00e4llen blockiert, jedoch nicht vor allen m\u00f6glichen Angriffsszenarien sch\u00fctzt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"