{"id":74201,"date":"2020-03-15T08:42:28","date_gmt":"2020-03-15T05:42:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu"},"modified":"2020-03-15T08:42:28","modified_gmt":"2020-03-15T05:42:28","slug":"chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","title":{"rendered":"DDR4-Speicherchips bleiben trotz zus\u00e4tzlicher Schutzma\u00dfnahmen anf\u00e4llig f\u00fcr RowHammer-Angriffe.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern der Vrije Universiteit Amsterdam, der ETH Z\u00fcrich und der Firma Qualcomm f\u00fchrten<\/a><\/noindex> untersuchte die Effektivit\u00e4t des Schutzes gegen Angriffe der Klasse RowHammer<\/a><\/noindex>, die es erm\u00f6glichen, den Inhalt einzelner Bits des dynamischen RAM (DRAM) zu ver\u00e4ndern. Die Ergebnisse waren entt\u00e4uschend und die DDR4-Chips der Hauptanbieter sind nach wie vor kritische Fehler, die die Ver\u00f6ffentlichung blockieren (vor 10 Tagen waren es 146, vor eineinhalb Monaten 316, vor zwei Monaten 577, w\u00e4hrend des Freeze in Debian 9 275, in Debian 8 350, Debian 7 650). Die endg\u00fcltige Ver\u00f6ffentlichung von Debian 10 wird f\u00fcr den Sommer erwartet.<\/a><\/noindex> verwundbar (CVE-2020-10255<\/a><\/noindex>). <\/p>\n

Die RowHammer-Schwachstelle erm\u00f6glicht es, den Inhalt einzelner Bits im Speicher zu verzerren, indem Daten zyklisch aus benachbarten Speicherzellen gelesen werden. Da der DRAM-Speicher ein zweidimensionales Array von Zellen darstellt, von denen jede einen Kondensator und einen Transistor enth\u00e4lt, f\u00fchrt das kontinuierliche Lesen eines bestimmten Speicherbereichs zu Spannungsschwankungen und Anomalien, die zu einem leichten Verlust der Ladung benachbarter Zellen f\u00fchren. Wenn die Lesintensit\u00e4t gro\u00df genug ist, kann eine Zelle ausreichend viel Ladung verlieren, und der n\u00e4chste Regenerationszyklus reicht nicht aus, um ihren urspr\u00fcnglichen Zustand wiederherzustellen, was zu einer \u00c4nderung der in der Zelle gespeicherten Daten f\u00fchrt. <\/p>\n

Um solchen Effekten in modernen DDR4-Chips entgegenzuwirken, wird die TRR-Technologie (Target Row Refresh) eingesetzt, die darauf abzielt, das Verzerren von Zellen w\u00e4hrend eines RowHammer-Angriffs zu verhindern. Das Problem ist, dass es keinen einheitlichen Ansatz f\u00fcr die Implementierung von TRR gibt, und jeder Hersteller von CPUs und Speicher interpretiert TRR auf seine Weise, wendet eigene Schutzvarianten an und gibt keine Details zur Implementierung bekannt.
\nDie Untersuchung der von den Herstellern angewendeten Methoden zur Blockierung von RowHammer hat es erm\u00f6glicht, leicht Wege zur Umgehung des Schutzes zu finden. Bei der \u00dcberpr\u00fcfung stellte sich heraus, dass das von den Herstellern praktizierte Prinzip \u201eSicherheit durch Unklarheit<\/a><\/noindex> (security by obscurity) bei der Umsetzung von TRR nur in bestimmten F\u00e4llen hilft, die typische Angriffe abdecken, die mit der Manipulation von Ladungen in einer oder zwei benachbarten Zeilen arbeiten. <\/p>\n

Das von den Forschern entwickelte Werkzeug erm\u00f6glicht es, die Anf\u00e4lligkeit von Chips gegen\u00fcber mehrdimensionalen Varianten des RowHammer-Angriffs zu \u00fcberpr\u00fcfen, bei dem versucht wird, den Ladungszustand mehrerer Speicherzeilen gleichzeitig zu beeinflussen. Solche Angriffe erm\u00f6glichen es, den von einigen Herstellern implementierten TRR-Schutz zu umgehen und f\u00fchren zu Verzerrungen von Bits im Speicher, selbst auf neuer DDR4-Hardware.
\nVon 42 untersuchten DIMM-Modulen waren 13 Module anf\u00e4llig f\u00fcr nicht standardisierte Varianten des RowHammer-Angriffs, trotz des angegebenen Schutzes. Die problematischen Module stammen von den Herstellern SK Hynix, Micron und Samsung, deren Produkte deckt<\/a><\/noindex> 95 % des DRAM-Marktes ab.<\/p>\n

Neben DDR4 wurden auch die in mobilen Ger\u00e4ten verwendeten LPDDR4-Chips untersucht, die ebenfalls empfindlich auf erweiterte Varianten des RowHammer-Angriffs reagierten. Insbesondere war der Speicher betroffen, der in Smartphones wie Google Pixel, Google Pixel 3, LG G7, OnePlus 7 und Samsung Galaxy S10 verwendet wird.<\/p>\n

Die Forscher konnten mehrere Exploit-Techniken auf den betroffenen DDR4-Chips nachstellen. Zum Beispiel erforderte die Anwendung von RowHammer-des Exploits<\/a><\/noindex> f\u00fcr PTE (Page Table Entries) zur Erlangung von Kernelberechtigungen einen Angriff von 2,3 Sekunden bis drei Stunden und 15 Sekunden, abh\u00e4ngig von den getesteten Chips. Der Angriff<\/a><\/noindex> auf die Besch\u00e4digung des im Speicher abgelegten RSA-2048-\u00f6ffentlichen Schl\u00fcssels dauerte zwischen 74,6 Sekunden und 39 Minuten und 28 Sekunden. Der Angriff<\/a><\/noindex> Der Versuch, die Berechtigungspr\u00fcfung durch Modifikation des Speichers des sudo-Prozesses zu umgehen, dauerte 54 Minuten und 16 Sekunden.<\/p>\n

Eine ver\u00f6ffentlichte Software TRRespass<\/a><\/noindex>erm\u00f6glicht die \u00dcberpr\u00fcfung der verwendeten DDR4-Speichermodule durch die Benutzer. F\u00fcr einen erfolgreichen Angriff sind Informationen \u00fcber die im Speichercontroller verwendete Zuordnung physischer Adressen in Bezug auf Banken und Speicherzeilen erforderlich. Zur Ermittlung dieser Zuordnung wurde zus\u00e4tzlich ein Werkzeug entwickelt, drama<\/a><\/noindex>, das mit root-Rechten ausgef\u00fchrt werden muss. In naher Zukunft wird auch es ist geplant<\/a><\/noindex> eine Anwendung zur Pr\u00fcfung des Speichers von Smartphones ver\u00f6ffentlicht.<\/p>\n

Unternehmen Intel<\/a><\/noindex> und AMD<\/a><\/noindex> Es wurde empfohlen, zur Sicherheit Speicher mit Fehlerkorrektur (ECC), Speicherkontroller mit Unterst\u00fctzung f\u00fcr Maximum Activate Count (MAC) zu verwenden und eine erh\u00f6hte Regenerationsfrequenz anzuwenden. Forscher glauben jedoch, dass es f\u00fcr bereits ausgegebene Chips keine L\u00f6sung f\u00fcr einen garantierten Schutz gegen Rowhammer gibt und dass die Verwendung von ECC und die Erh\u00f6hung der Regenerationsfrequenz des Speichers ineffektiv waren. Zum Beispiel wurde bereits fr\u00fcher ein Angriff<\/a><\/noindex> auf DRAM-Speicher zur Umgehung des ECC-Schutzes vorgeschlagen, und es wurde auch gezeigt, dass ein Angriff auf DRAM \u00fcber lokalen Netzwerk<\/a><\/noindex>, aus dem Gastbetriebssystem<\/a><\/noindex> und mit Hilfe von<\/a><\/noindex> JavaScript im Browser ausgef\u00fchrt wird.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430, \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm \u043f\u0440\u043e\u0432\u0435\u043b\u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0447\u0438\u043f\u0430\u0445 \u043f\u0430\u043c\u044f\u0442\u0438 DDR4 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0430\u0442\u0430\u043a \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0438\u0442\u043e\u0432 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 (DRAM). \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043d\u0435\u0443\u0442\u0435\u0448\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u0438 \u0447\u0438\u043f\u044b DDR4 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b (CVE-2020-10255). \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c RowHammer \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0438\u0441\u043a\u0430\u0437\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-74201","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DDR4-Speicherchips bleiben anf\u00e4llig f\u00fcr RowHammer-Angriffe, trotz der hinzugef\u00fcgten Schutzma\u00dfnahmen | ProHoster","description":"Eine Gruppe von Forschern der Vrije Universiteit Amsterdam, der ETH Z\u00fcrich und der Firma Qualcomm","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0438\u043f\u044b \u043f\u0430\u043c\u044f\u0442\u0438 DDR4 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b \u0434\u043b\u044f \u0430\u0442\u0430\u043a RowHammer, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0437\u0430\u0449\u0438\u0442\u0443 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430, \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-15T05:42:28+00:00","article:modified_time":"2020-03-15T05:42:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74201","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:19:29","updated":"2022-09-30 02:28:33","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/74201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=74201"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/74201\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=74201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=74201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=74201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}