{"id":74201,"date":"2020-03-15T08:42:28","date_gmt":"2020-03-15T05:42:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu"},"modified":"2020-03-15T08:42:28","modified_gmt":"2020-03-15T05:42:28","slug":"chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","title":{"rendered":"DDR4-Speicherchips bleiben trotz hinzugef\u00fcgten Schutzma\u00dfnahmen anf\u00e4llig f\u00fcr RowHammer-Angriffe.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern der Vrije Universiteit Amsterdam, der ETH Z\u00fcrich und Qualcomm durch<\/a><\/noindex> untersucht die Effektivit\u00e4t des in modernen DDR4-Speichermodulen verwendeten Schutzes gegen Angriffe RowHammer<\/a><\/noindex>, die es erm\u00f6glichen, den Inhalt einzelner Bits im dynamischen RAM (DRAM) zu ver\u00e4ndern. Die Ergebnisse sind ern\u00fcchternd, denn die DDR4-Chips der f\u00fchrenden Hersteller sind weiterhin nicht<\/a><\/noindex> anf\u00e4llig (CVE-2020-10255<\/a><\/noindex>). <\/p>\n

Die RowHammer-Schwachstelle erm\u00f6glicht es, den Inhalt einzelner Speicherbits durch zyklisches Lesen von Daten aus benachbarten Speicherzellen zu ver\u00e4ndern. Da DRAM aus einem zweidimensionalen Array von Zellen besteht, die jeweils aus einem Kondensator und einem Transistor bestehen, f\u00fchrt kontinuierliches Lesen desselben Speicherbereichs zu Spannungsschwankungen und Anomalien, die eine geringe Verlustladung in benachbarten Zellen verursachen. Wenn die Leset\u00e4tigkeit intensiv genug ist, kann eine Zelle gen\u00fcgend Ladung verlieren, und ein nachfolgender Regenerationszyklus ist m\u00f6glicherweise nicht in der Lage, ihren urspr\u00fcnglichen Zustand wiederherzustellen, was zu einer \u00c4nderung der in der Zelle gespeicherten Daten f\u00fchrt. <\/p>\n

Um den Einfluss solcher Effekte in modernen DDR4-Chips zu blockieren, wird die Technologie TRR (Target Row Refresh) eingesetzt, die darauf abzielt, Verzerrungen der Zellen w\u00e4hrend eines RowHammer-Angriffs zu verhindern. Das Problem ist, dass es keinen einheitlichen Ansatz zur Umsetzung von TRR gibt, und jeder Hersteller von CPU und Speicher interpretiert TRR auf seine eigene Weise, verwendet eigene Schutzmethoden und gibt keine Details zur Umsetzung preis.
\nDie Untersuchung der von Herstellern eingesetzten Methoden zur Blockierung von RowHammer hat es erm\u00f6glicht, leicht Wege zur Umgehung des Schutzes zu finden. Bei der \u00dcberpr\u00fcfung stellte sich heraus, dass das von den Herstellern praktizierte Prinzip \u201eSicherheit durch Unklarheit<\/a><\/noindex> der (security by obscurity) bei der Umsetzung von TRR nur f\u00fcr den Schutz in speziellen F\u00e4llen hilfreich ist, die typische Angriffe betreffen, die durch Manipulation der Ladung von Zellen in einer oder zwei benachbarten Zeilen versucht werden. <\/p>\n

Das von Forschern entwickelte Tool erm\u00f6glicht es, die Anf\u00e4lligkeit von Chips gegen\u00fcber mehrdimensionalen RowHammer-Angriffen zu \u00fcberpr\u00fcfen, bei denen versucht wird, gleichzeitig auf mehrere Speicherzellen einzuwirken. Solche Angriffe k\u00f6nnen die von einigen Herstellern implementierte TRR-Schutzma\u00dfnahme umgehen und f\u00fchren zu Datenkorruption selbst bei neuer DDR4-Hardware.
\nVon 42 untersuchten DIMM-Modulen erwiesen sich 13 Module als anf\u00e4llig f\u00fcr nicht standardm\u00e4\u00dfige RowHammer-Angriffsvarianten, trotz angek\u00fcndigtem Schutz. Die problematischen Module stammen von den Herstellern SK Hynix, Micron und Samsung, deren Produkte 95% des DRAM-Marktes abdecken.<\/a><\/noindex> Zus\u00e4tzlich zu DDR4 wurden auch die in mobilen Ger\u00e4ten verwendeten LPDDR4-Chips untersucht, die ebenfalls empfindlich auf erweiterte RowHammer-Angriffe reagierten. Insbesondere war der Arbeitsspeicher in Smartphones wie Google Pixel, Google Pixel 3, LG G7, OnePlus 7 und Samsung Galaxy S10 betroffen.<\/p>\n

Die Forscher konnten auf den betroffenen DDR4-Chips mehrere Exploitationstechniken reproduzieren. Zum Beispiel die Anwendung des RowHammer-<\/p>\n

Exploits.Exploits<\/a><\/noindex> F\u00fcr PTE (Page Table Entries) erforderte die Erlangung der Kernelrechte f\u00fcr den Angriff zwischen 2,3 Sekunden und drei Stunden und f\u00fcnfzehn Sekunden, abh\u00e4ngig von den getesteten Chips. Angriff<\/a><\/noindex> Die Zeit f\u00fcr die Besch\u00e4digung des im Speicher gespeicherten RSA-2048-Schl\u00fcssels betrug zwischen 74,6 Sekunden und 39 Minuten und 28 Sekunden. Angriff<\/a><\/noindex> Der Umgehung der Berechtigungspr\u00fcfung durch Modifikation des sudo-Prozessspeichers ben\u00f6tigte 54 Minuten und 16 Sekunden.<\/p>\n

F\u00fcr die \u00dcberpr\u00fcfung der von Nutzern verwendeten DDR4-Speicherchips wurde ein Dienstprogramm ver\u00f6ffentlicht TRRespass<\/a><\/noindex>. F\u00fcr eine erfolgreiche Durchf\u00fchrung des Angriffs sind Informationen \u00fcber die physikalischen Adresszuordnungen im Speichercontroller in Bezug auf Banken und Zellzeilen erforderlich. Um die Zuordnung zu bestimmen, wurde zus\u00e4tzlich ein Dienstprogramm entwickelt drama<\/a><\/noindex>, das mit root-Rechten ausgef\u00fchrt werden muss. In naher Zukunft wird auch wird geplant<\/a><\/noindex> eine Anwendung zur Pr\u00fcfung des Speichers von Smartphones ver\u00f6ffentlicht werden.<\/p>\n

Firmen Intel<\/a><\/noindex> und AMD<\/a><\/noindex> Es wurde empfohlen, zur Sicherheit fehlerkorrigierenden Speicher (ECC), Speichercontroller mit Unterst\u00fctzung f\u00fcr Maximum Activate Count (MAC) zu verwenden und die Regenerationsfrequenz zu erh\u00f6hen. Forscher glauben jedoch, dass es f\u00fcr bereits ver\u00f6ffentlichte Chips keine L\u00f6sung zum garantierten Schutz gegen Rowhammer gibt und dass die Verwendung von ECC sowie die Erh\u00f6hung der Regenerationsfrequenz des Speichers ineffektiv waren. Beispielsweise wurde bereits zuvor ein Ansatz<\/a><\/noindex> zum Angriff auf DRAM-Speicher unter Umgehung des ECC-Schutzes vorgeschlagen, und es wurde gezeigt, dass ein Angriff auf DRAM \u00fcber lokalen Netzwerk<\/a><\/noindex>, aus dem Gastbetriebssystem<\/a><\/noindex> und mit Hilfe von<\/a><\/noindex> die Ausf\u00fchrung von JavaScript im Browser erm\u00f6glicht.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430, \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm \u043f\u0440\u043e\u0432\u0435\u043b\u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0447\u0438\u043f\u0430\u0445 \u043f\u0430\u043c\u044f\u0442\u0438 DDR4 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0430\u0442\u0430\u043a \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0438\u0442\u043e\u0432 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 (DRAM). \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043d\u0435\u0443\u0442\u0435\u0448\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u0438 \u0447\u0438\u043f\u044b DDR4 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b (CVE-2020-10255). \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c RowHammer \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0438\u0441\u043a\u0430\u0437\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-74201","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DDR4-Speicherchips bleiben trotz erweiterter Schutzma\u00dfnahmen anf\u00e4llig f\u00fcr RowHammer-Angriffe | ProHoster","description":"Eine Gruppe von Forschern der Vrije Universiteit Amsterdam, der ETH Z\u00fcrich und Qualcomm hat die Effektivit\u00e4t des in modernen DDR4-Speicherchips verwendeten Schutzes gegen RowHammer-Angriffe untersucht, die es erm\u00f6glichen, die Inhalte einzelner Bits des dynamischen Arbeitsspeichers (DRAM) zu ver\u00e4ndern. Die Ergebnisse waren entt\u00e4uschend, und die DDR4-Chips der Hauptanbieter bleiben weiterhin anf\u00e4llig (CVE-2020-10255). Die RowHammer-Schwachstelle erm\u00f6glicht es, den Inhalt einzelner","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0438\u043f\u044b \u043f\u0430\u043c\u044f\u0442\u0438 DDR4 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b \u0434\u043b\u044f \u0430\u0442\u0430\u043a RowHammer, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0437\u0430\u0449\u0438\u0442\u0443 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430, \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm \u043f\u0440\u043e\u0432\u0435\u043b\u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0447\u0438\u043f\u0430\u0445 \u043f\u0430\u043c\u044f\u0442\u0438 DDR4 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0430\u0442\u0430\u043a \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0438\u0442\u043e\u0432 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 (DRAM). \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043d\u0435\u0443\u0442\u0435\u0448\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u0438 \u0447\u0438\u043f\u044b DDR4 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b (CVE-2020-10255). \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c RowHammer \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0438\u0441\u043a\u0430\u0437\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-15T05:42:28+00:00","article:modified_time":"2020-03-15T05:42:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74201","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:19:29","updated":"2022-09-30 02:28:33"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/74201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=74201"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/74201\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=74201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=74201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=74201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}