Mayhem — une attaque qui altère les bits en mémoire pour contourner l'authentification dans sudo et OpenSSH
Des chercheurs du Worcester Polytechnic Institute (États-Unis) ont présenté un nouveau type d'attaque, Mayhem, utilisant une méthode de déformation des bits en mémoire vive dynamique Rowhammer pour modifier les valeurs des variables sur la pile, utilisées dans le programme comme indicateurs de réussite de l'authentification et validation des vérifications de sécurité. Des exemples pratiques de cette attaque ont été démontrés pour contourner l'authentification dans SUDO, OpenSSH et MySQL, […]
