{"id":102301,"date":"2021-11-16T21:36:47","date_gmt":"2021-11-16T19:36:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4"},"modified":"2021-11-16T21:36:47","modified_gmt":"2021-11-16T19:36:47","slug":"blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4","title":{"rendered":"Blacksmith \u2014 nouvelle attaque sur la m\u00e9moire DRAM et les puces DDR4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs de l'\u00c9cole polytechnique f\u00e9d\u00e9rale de Zurich, de l'Universit\u00e9 libre d'Amsterdam et de Qualcomm a publi\u00e9 une nouvelle m\u00e9thode d'attaque de type RowHammer, permettant de modifier le contenu de bits individuels dans la m\u00e9moire dynamique (DRAM). L'attaque a \u00e9t\u00e9 nomm\u00e9e Blacksmith et a re\u00e7u l'identifiant CVE-2021-42114. De nombreux puces DDR4, dot\u00e9es de protections contre les m\u00e9thodes d'attaques RowHammer pr\u00e9c\u00e9demment connues, sont vuln\u00e9rables. Un outil permettant de tester la vuln\u00e9rabilit\u00e9 de ses syst\u00e8mes a \u00e9t\u00e9 publi\u00e9 sur GitHub. <\/p>\n

Rappelons que les attaques de type RowHammer permettent de d\u00e9former le contenu de bits individuels de la m\u00e9moire par une lecture cyclique des donn\u00e9es dans des cellules de m\u00e9moire adjacentes. La m\u00e9moire DRAM \u00e9tant une matrice bidimensionnelle de cellules, chacune compos\u00e9e d'un condensateur et d'un transistor, une lecture continue d'une m\u00eame zone de m\u00e9moire entra\u00eene des fluctuations de tension et des anomalies, provoquant une l\u00e9g\u00e8re perte de charge dans les cellules voisines. Si l'intensit\u00e9 de lecture est \u00e9lev\u00e9e, la cellule adjacente peut perdre une quantit\u00e9 consid\u00e9rable de charge et le cycle de r\u00e9g\u00e9n\u00e9ration suivant n'aura pas le temps de restaurer son \u00e9tat initial, ce qui entra\u00eenera une modification de la valeur des donn\u00e9es stock\u00e9es dans la cellule. <\/p>\n

Pour se prot\u00e9ger contre RowHammer, les fabricants de puces ont propos\u00e9 le m\u00e9canisme TRR (Target Row Refresh), qui prot\u00e8ge contre la corruption des cellules dans les lignes adjacentes. Cependant, comme cette protection \u00e9tait bas\u00e9e sur le principe de \u00ab s\u00e9curit\u00e9 par l'obscurit\u00e9 \u00bb, elle ne r\u00e9solvait pas le probl\u00e8me \u00e0 sa racine, ne prot\u00e9geant que contre des cas particuliers connus, ce qui permettait de trouver facilement des voies de contournement. Par exemple, en mai, la soci\u00e9t\u00e9 Google a propos\u00e9 la m\u00e9thode Half-Double, \u00e0 laquelle la protection TRR ne r\u00e9sistait pas, car lors de l'attaque, des cellules non directement adjacentes \u00e0 la cible \u00e9taient impliqu\u00e9es. <\/p>\n

La nouvelle m\u00e9thode Blacksmith propose un moyen alternatif de contourner la protection TRR, bas\u00e9 sur un acc\u00e8s inhomog\u00e8ne avec une fr\u00e9quence variable \u00e0 deux lignes ou plus consid\u00e9r\u00e9es comme agressives pour provoquer des fuites de charge. Pour d\u00e9terminer le mod\u00e8le d'acc\u00e8s \u00e0 la m\u00e9moire provoquant une fuite de charge, un fuzzer sp\u00e9cial a \u00e9t\u00e9 d\u00e9velopp\u00e9, capable de s\u00e9lectionner automatiquement les param\u00e8tres d'attaque pour une puce donn\u00e9e, en variant l'ordre, l'intensit\u00e9 et la syst\u00e9maticit\u00e9 de l'acc\u00e8s aux cellules. <\/p>\n

Une approche similaire, non li\u00e9e \u00e0 l'impact sur les m\u00eames cellules, rend inefficaces les m\u00e9thodes de protection TRR actuelles, qui se r\u00e9duisent d'une mani\u00e8re ou d'une autre \u00e0 compter le nombre d'acc\u00e8s r\u00e9p\u00e9t\u00e9s aux cellules et, lorsqu'un certain seuil est atteint, \u00e0 initier le rechargement des cellules voisines. Avec Blacksmith, le mod\u00e8le d'acc\u00e8s est \u00e9tendu \u00e0 plusieurs cellules de diff\u00e9rents c\u00f4t\u00e9s de la cellule cible, permettant ainsi d'obtenir une fuite de charge sans atteindre les seuils critiques. <\/p>\n

La m\u00e9thode s'est r\u00e9v\u00e9l\u00e9e nettement plus efficace que les pr\u00e9c\u00e9dentes techniques de contournement du TRR \u2014 les chercheurs ont r\u00e9ussi \u00e0 induire des erreurs de bits dans toutes les 40 diff\u00e9rentes puces DDR4 r\u00e9cemment acquises, fabriqu\u00e9es par Samsung, Micron, SK Hynix et un fabricant inconnu (4 puces n'ayant pas de fabricant indiqu\u00e9). En comparaison, la m\u00e9thode TRRespass, pr\u00e9c\u00e9demment propos\u00e9e par les m\u00eames chercheurs, n'a \u00e9t\u00e9 efficace que pour 13 des 42 puces test\u00e9es \u00e0 l'\u00e9poque. <\/p>\n

De mani\u00e8re g\u00e9n\u00e9rale, il est suppos\u00e9 que la m\u00e9thode Blacksmith est applicable \u00e0 94 % de tous les chips DRAM disponibles sur le march\u00e9, mais selon les chercheurs, certains chips sont plus vuln\u00e9rables et plus faciles \u00e0 attaquer que d'autres. L'utilisation de codes de correction d'erreurs (ECC) dans les chips et le doublement de la fr\u00e9quence de rafra\u00eechissement de la m\u00e9moire n'offrent pas une protection compl\u00e8te, mais compliquent l'exploitation. Il est remarquable que le probl\u00e8me ne puisse pas \u00eatre bloqu\u00e9 sur les chips d\u00e9j\u00e0 commercialis\u00e9s et n\u00e9cessite la mise en \u0153uvre d'une nouvelle protection au niveau mat\u00e9riel, ce qui signifie que l'attaque restera pertinente pendant encore de nombreuses ann\u00e9es. <\/p>\n

Comme exemples pratiques, il est mentionn\u00e9 des m\u00e9thodes utilisant Blacksmith pour modifier le contenu des entr\u00e9es de la table des pages de m\u00e9moire (PTE, page table entry) afin d'obtenir des privil\u00e8ges noyau, de corrompre la cl\u00e9 publique RSA-2048 stock\u00e9e en m\u00e9moire dans OpenSSH (une cl\u00e9 publique pourrait \u00eatre mise en correspondance avec la cl\u00e9 priv\u00e9e de l'attaquant pour se connecter \u00e0 la VM de la victime) et de contourner la v\u00e9rification des autorisations en modifiant la m\u00e9moire du processus sudo pour obtenir des privil\u00e8ges root. Selon le chip, la modification d'un seul bit cible n\u00e9cessite entre 3 secondes et plusieurs heures pour mener l'attaque. une machine virtuelle<\/a> \u00e0 la correspondance avec la cl\u00e9 priv\u00e9e de l'attaquant pour se connecter \u00e0 la VM de la victime) et contourner la v\u00e9rification des autorisations par la modification de la m\u00e9moire du processus sudo afin d'obtenir des privil\u00e8ges root. Selon la puce, la modification d'un seul bit cible n\u00e9cessite entre 3 secondes et plusieurs heures pour mener \u00e0 bien l'attaque.

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

On peut \u00e9galement noter la publication du framework open-source LiteX Row Hammer Tester pour tester les m\u00e9thodes de protection de la m\u00e9moire contre les attaques de type RowHammer, d\u00e9velopp\u00e9 par Antmicro \u00e0 la demande de Google. Ce framework est bas\u00e9 sur l'utilisation de FPGA pour un contr\u00f4le total des commandes envoy\u00e9es directement au chip DRAM, afin d'exclure l'influence du contr\u00f4leur de m\u00e9moire. Un kit d'outils en Python est propos\u00e9 pour interagir avec les FPGA. Le portail bas\u00e9 sur FPGA comprend un module pour le transfert de donn\u00e9es par paquets (d\u00e9finit les mod\u00e8les d'acc\u00e8s \u00e0 la m\u00e9moire), un Payload Executor, un contr\u00f4leur bas\u00e9 sur LiteDRAM (qui g\u00e8re toute la logique requise pour le DRAM, y compris l'activation des lignes et la mise \u00e0 jour de la m\u00e9moire) et un CPU VexRiscv. Les r\u00e9sultats du projet sont distribu\u00e9s sous licence Apache 2.0. L'utilisation de diff\u00e9rentes plateformes FPGA est prise en charge, y compris Lattice ECP5, Xilinx Series 6, 7, UltraScale et UltraScale+.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430, \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0438\u0442\u043e\u0432 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 (DRAM). \u0410\u0442\u0430\u043a\u0435 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Blacksmith \u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 CVE-2021-42114. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u043c\u043d\u043e\u0433\u0438\u0435 \u0447\u0438\u043f\u044b DDR4, \u0441\u043d\u0430\u0431\u0436\u0451\u043d\u043d\u044b\u0435 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer. \u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u0434\u043b\u044f \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0432\u043e\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102301","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Blacksmith \u2014 nouvelle attaque sur la m\u00e9moire DRAM et les puces DDR4 | ProHoster","description":"Un groupe de chercheurs de l'\u00c9cole polytechnique f\u00e9d\u00e9rale de Zurich, de l'Universit\u00e9 libre d'Amsterdam et de Qualcomm a publi\u00e9 une nouvelle m\u00e9thode d'attaque de type RowHammer, permettant de modifier le contenu.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Blacksmith \u2014 \u043d\u043e\u0432\u0430\u044f \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 \u043f\u0430\u043c\u044f\u0442\u044c DRAM \u0438 \u0447\u0438\u043f\u044b DDR4 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430, \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-11-16T19:36:47+00:00","article:modified_time":"2021-11-16T19:36:47+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102301","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-11-16 19:37:42","updated":"2022-10-05 17:04:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/102301","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=102301"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/102301\/revisions"}],"predecessor-version":[{"id":164192,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/102301\/revisions\/164192"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=102301"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=102301"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=102301"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}