{"id":74201,"date":"2020-03-15T08:42:28","date_gmt":"2020-03-15T05:42:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu"},"modified":"2020-03-15T08:42:28","modified_gmt":"2020-03-15T05:42:28","slug":"chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","title":{"rendered":"Los chips de memoria DDR4 siguen siendo vulnerables a ataques RowHammer, a pesar de la protecci\u00f3n a\u00f1adida.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un grupo de investigadores de la Universidad Libre de \u00c1msterdam, la Escuela Polit\u00e9cnica Federal de Suiza en Z\u00farich y la empresa Qualcomm realizaron<\/a><\/noindex> investig\u00f3 la efectividad de la protecci\u00f3n contra ataques de clase que se aplica en los chips de memoria DDR4 actuales RowHammer<\/a><\/noindex>, permitiendo modificar el contenido de bits individuales de la memoria de acceso aleatorio din\u00e1mica (DRAM). Los resultados fueron desalentadores y los chips DDR4 de los principales fabricantes siguen siendo quedan<\/a><\/noindex> vulnerables (CVE-2020-10255<\/a><\/noindex>). <\/p>\n

La vulnerabilidad RowHammer permite distorsionar el contenido de bits espec\u00edficos de la memoria mediante lecturas c\u00edclicas de datos de celdas de memoria adyacentes. Dado que la memoria DRAM consiste en un arreglo bidimensional de celdas, cada una compuesta por un condensador y un transistor, la lectura continua de la misma \u00e1rea de memoria provoca fluctuaciones en el voltaje y anomal\u00edas, que resultan en una peque\u00f1a p\u00e9rdida de carga en las celdas cercanas. Si la intensidad de lectura es lo suficientemente alta, una celda puede perder una cantidad considerable de carga y el ciclo de regeneraci\u00f3n posterior no ser\u00e1 capaz de restaurar su estado original, lo que resultar\u00e1 en un cambio en el valor de los datos guardados en la celda. <\/p>\n

Para bloquear este efecto, los chips DDR4 modernos utilizan la tecnolog\u00eda TRR (Target Row Refresh), dise\u00f1ada para prevenir la distorsi\u00f3n de las celdas durante un ataque RowHammer. El problema es que no hay un enfoque unificado para implementar TRR y cada fabricante de CPU y memoria lo interpreta a su manera, aplicando sus propias variantes de protecci\u00f3n y no divulgando los detalles de su implementaci\u00f3n.
\nEl estudio de los m\u00e9todos de bloqueo RowHammer aplicados por los fabricantes ha permitido encontrar f\u00e1cilmente formas de eludir la protecci\u00f3n. Al verificar, se descubri\u00f3 que el principio practicado por los fabricantes es \u00abseguridad a trav\u00e9s de la oscuridad<\/a><\/noindex> (security by obscurity) en la implementaci\u00f3n de TRR solo ayuda en la protecci\u00f3n de casos espec\u00edficos, abarcando ataques t\u00edpicos que manipulan el cambio de carga en una o dos filas adyacentes. <\/p>\n

Una herramienta desarrollada por investigadores permite verificar la vulnerabilidad de los chips a las variantes de ataque RowHammer, donde se intenta influir en la carga de varias filas de celdas de memoria simult\u00e1neamente. Tales ataques permiten eludir la protecci\u00f3n TRR implementada por algunos fabricantes y resultan en la corrupci\u00f3n de bits de memoria incluso en nuevo hardware con memoria DDR4.
\nDe los 42 m\u00f3dulos DIMM estudiados, 13 m\u00f3dulos resultaron ser vulnerables a variantes no est\u00e1ndar del ataque RowHammer, a pesar de la protecci\u00f3n anunciada. Los m\u00f3dulos problem\u00e1ticos fueron fabricados por SK Hynix, Micron y Samsung, cuyos productos cubren<\/a><\/noindex> el 95% del mercado de DRAM.<\/p>\n

Adem\u00e1s de DDR4, se estudiaron los chips LPDDR4 utilizados en dispositivos m\u00f3viles, que tambi\u00e9n demostraron ser sensibles a las variantes avanzadas del ataque RowHammer. En particular, la memoria utilizada en los tel\u00e9fonos inteligentes Google Pixel, Google Pixel 3, LG G7, OnePlus 7 y Samsung Galaxy S10 se vio afectada por el problema.<\/p>\n

Los investigadores pudieron reproducir en los chips DDR4 problem\u00e1ticos varias t\u00e9cnicas de explotaci\u00f3n. Por ejemplo, la aplicaci\u00f3n de RowHammer-del exploit<\/a><\/noindex> para PTE (Entradas de Tabla de P\u00e1ginas) requiri\u00f3 que el ataque se llevara a cabo durante un per\u00edodo de entre 2.3 segundos y tres horas y quince segundos, dependiendo de los chips probados. Ataque<\/a><\/noindex> la explotaci\u00f3n de la clave p\u00fablica RSA-2048 almacenada en la memoria tom\u00f3 de 74.6 segundos a 39 minutos y 28 segundos. Ataque<\/a><\/noindex> la elusi\u00f3n de la verificaci\u00f3n de permisos a trav\u00e9s de la modificaci\u00f3n de la memoria del proceso sudo tom\u00f3 54 minutos y 16 segundos.<\/p>\n

Para verificar los chips de memoria DDR4 utilizados por los usuarios, se ha publicado una herramienta TRRespass<\/a><\/noindex>. Para llevar a cabo el ataque con \u00e9xito, se requiere informaci\u00f3n sobre la asignaci\u00f3n de direcciones f\u00edsicas en el controlador de memoria en relaci\u00f3n con los bancos y filas de celdas de memoria. Para determinar la asignaci\u00f3n, se ha desarrollado adem\u00e1s una herramienta drama<\/a><\/noindex>, que debe ejecutarse con privilegios de root. En un futuro cercano tambi\u00e9n est\u00e1 previsto<\/a><\/noindex> se publicar\u00e1 una aplicaci\u00f3n para probar la memoria de los tel\u00e9fonos inteligentes.<\/p>\n

A la empresa Intel<\/a><\/noindex> y AMD<\/a><\/noindex> se recomend\u00f3 utilizar memoria con correcci\u00f3n de errores (ECC), controladores de memoria que soporten Maximum Activate Count (MAC) y aplicar una frecuencia de regeneraci\u00f3n m\u00e1s alta. Sin embargo, los investigadores consideran que no hay una soluci\u00f3n garantizada para proteger los chips ya lanzados contra RowHammer, y que la implementaci\u00f3n de ECC y el aumento de la frecuencia de regeneraci\u00f3n de la memoria han demostrado ser ineficaces. Por ejemplo, ya se hab\u00eda sugerido anteriormente m\u00e9todo<\/a><\/noindex> ataques a la memoria DRAM eludiendo la protecci\u00f3n ECC, as\u00ed como la posibilidad de realizar un ataque a la DRAM a trav\u00e9s de una red local<\/a><\/noindex>, de sistema hu\u00e9sped<\/a><\/noindex> y con<\/a><\/noindex> ejecuci\u00f3n de JavaScript en el navegador.<\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430, \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm \u043f\u0440\u043e\u0432\u0435\u043b\u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0447\u0438\u043f\u0430\u0445 \u043f\u0430\u043c\u044f\u0442\u0438 DDR4 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0430\u0442\u0430\u043a \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0438\u0442\u043e\u0432 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 (DRAM). \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043d\u0435\u0443\u0442\u0435\u0448\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u0438 \u0447\u0438\u043f\u044b DDR4 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b (CVE-2020-10255). \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c RowHammer \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0438\u0441\u043a\u0430\u0437\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-74201","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Los chips de memoria DDR4 siguen siendo vulnerables a los ataques RowHammer, a pesar de la protecci\u00f3n a\u00f1adida | ProHoster","description":"Un grupo de investigadores de la Universidad Libre de \u00c1msterdam, la Escuela Polit\u00e9cnica Federal de Suiza en Z\u00farich y la empresa Qualcomm","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0438\u043f\u044b \u043f\u0430\u043c\u044f\u0442\u0438 DDR4 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b \u0434\u043b\u044f \u0430\u0442\u0430\u043a RowHammer, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0437\u0430\u0449\u0438\u0442\u0443 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430, \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-15T05:42:28+00:00","article:modified_time":"2020-03-15T05:42:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74201","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:19:29","updated":"2022-09-30 02:28:33","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/74201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=74201"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/74201\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=74201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=74201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=74201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}