{"id":74201,"date":"2020-03-15T08:42:28","date_gmt":"2020-03-15T05:42:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu"},"modified":"2020-03-15T08:42:28","modified_gmt":"2020-03-15T05:42:28","slug":"chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","title":{"rendered":"Les puces m\u00e9moire DDR4 restent vuln\u00e9rables aux attaques RowHammer, malgr\u00e9 les protections ajout\u00e9es","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs de l'Universit\u00e9 libre d'Amsterdam, de l'\u00c9cole polytechnique f\u00e9d\u00e9rale de Zurich et de Qualcomm a men\u00e9<\/a><\/noindex> une \u00e9tude sur l'efficacit\u00e9 de la protection contre les attaques de type RowHammer<\/a><\/noindex>, permettant de modifier le contenu de bits individuels de la m\u00e9moire vive dynamique (DRAM). Les r\u00e9sultats se sont r\u00e9v\u00e9l\u00e9s inqui\u00e9tants, et les puces DDR4 des principaux fabricants restent restent<\/a><\/noindex> vuln\u00e9rables (CVE-2020-10255<\/a><\/noindex>). <\/p>\n

La vuln\u00e9rabilit\u00e9 RowHammer permet de modifier le contenu de bits individuels de la m\u00e9moire en lisant cycliquement des donn\u00e9es \u00e0 partir de cellules de m\u00e9moire adjacentes. \u00c9tant donn\u00e9 que la m\u00e9moire DRAM se pr\u00e9sente sous la forme d'une matrice bidimensionnelle de cellules, chacune \u00e9tant compos\u00e9e d'un condensateur et d'un transistor, la lecture continue de la m\u00eame zone de m\u00e9moire entra\u00eene des fluctuations de tension et des anomalies, provoquant une l\u00e9g\u00e8re perte de charge dans les cellules voisines. Si l'intensit\u00e9 de lecture est suffisamment \u00e9lev\u00e9e, une cellule peut perdre une quantit\u00e9 substantielle de charge, et le prochain cycle de r\u00e9g\u00e9n\u00e9ration peut ne pas r\u00e9ussir \u00e0 restaurer son \u00e9tat initial, entra\u00eenant un changement de la valeur des donn\u00e9es stock\u00e9es dans la cellule. <\/p>\n

Pour contrer cet effet, les puces DDR4 modernes utilisent la technologie TRR (Target Row Refresh), con\u00e7ue pour emp\u00eacher la distorsion des cellules lors d'une attaque RowHammer. Le probl\u00e8me r\u00e9side dans le fait qu'il n'existe pas d'approche unique pour la mise en \u0153uvre du TRR, et chaque fabricant de CPU et de m\u00e9moire l'interpr\u00e8te \u00e0 sa mani\u00e8re, applique ses propres variantes de protection et ne divulgue pas les d\u00e9tails de mise en \u0153uvre.
\nL'\u00e9tude des m\u00e9thodes de blocage de RowHammer utilis\u00e9es par les fabricants a permis de trouver facilement des moyens de contourner la protection. Lors des v\u00e9rifications, il s'est av\u00e9r\u00e9 que le principe appliqu\u00e9 par les fabricants \u00e9tait «s\u00e9curit\u00e9 par l'obscurit\u00e9<\/a><\/noindex> aide uniquement \u00e0 prot\u00e9ger contre des cas particuliers, englobant des attaques types qui manipulent la charge des cellules dans une ou deux lignes adjacentes. <\/p>\n

L'outil d\u00e9velopp\u00e9 par des chercheurs permet de v\u00e9rifier la vuln\u00e9rabilit\u00e9 des puces aux attaques vari\u00e9es de RowHammer, o\u00f9 la tentative d'influence sur la charge est effectu\u00e9e simultan\u00e9ment pour plusieurs lignes de cellules de m\u00e9moire. De telles attaques permettent de contourner la protection TRR mise en \u0153uvre par certains fabricants et entra\u00eenent la corruption de bits de m\u00e9moire m\u00eame sur du nouveau mat\u00e9riel avec de la m\u00e9moire DDR4.
\nParmi les 42 modules DIMM \u00e9tudi\u00e9s, 13 modules se sont r\u00e9v\u00e9l\u00e9s vuln\u00e9rables \u00e0 des types non standard d'attaques RowHammer, malgr\u00e9 la protection annonc\u00e9e. Les modules probl\u00e9matiques ont \u00e9t\u00e9 fabriqu\u00e9s par SK Hynix, Micron et Samsung, dont les produits repr\u00e9sentent<\/a><\/noindex> 95% du march\u00e9 de la DRAM.<\/p>\n

En plus de la DDR4, les puces LPDDR4 utilis\u00e9es dans les appareils mobiles ont \u00e9galement \u00e9t\u00e9 examin\u00e9es et se sont r\u00e9v\u00e9l\u00e9es sensibles aux variantes avanc\u00e9es des attaques RowHammer. En particulier, la m\u00e9moire utilis\u00e9e dans les smartphones Google Pixel, Google Pixel 3, LG G7, OnePlus 7 et Samsung Galaxy S10 a \u00e9t\u00e9 affect\u00e9e par ce probl\u00e8me.<\/p>\n

Les chercheurs ont r\u00e9ussi \u00e0 reproduire plusieurs techniques d'exploitation sur les puces DDR4 probl\u00e9matiques. Par exemple, l'utilisation de RowHammer-de l'exploit<\/a><\/noindex> pour les PTE (Page Table Entries) a n\u00e9cessit\u00e9 un temps d'attaque variant de 2,3 secondes \u00e0 trois heures quinze secondes, en fonction des puces test\u00e9es. L'attaque<\/a><\/noindex> visant \u00e0 corrompre la cl\u00e9 publique RSA-2048 stock\u00e9e en m\u00e9moire a pris entre 74,6 secondes et 39 minutes 28 secondes. L'attaque<\/a><\/noindex> le contournement de la v\u00e9rification des autorisations par la modification de la m\u00e9moire du processus sudo a dur\u00e9 54 minutes 16 secondes.<\/p>\n

Pour v\u00e9rifier les puces de m\u00e9moire DDR4 utilis\u00e9es par les utilisateurs, un outil a \u00e9t\u00e9 publi\u00e9 TRRespass<\/a><\/noindex>. Pour r\u00e9aliser avec succ\u00e8s l'attaque, des informations sur la configuration des adresses physiques dans le contr\u00f4leur de m\u00e9moire en rapport avec les banques et les lignes de cellules de m\u00e9moire sont n\u00e9cessaires. Un outil suppl\u00e9mentaire a \u00e9t\u00e9 d\u00e9velopp\u00e9 pour d\u00e9terminer cette configuration drama<\/a><\/noindex>, qui n\u00e9cessite un lancement avec des droits root. Dans un avenir proche, une application pour tester la m\u00e9moire des smartphones sera \u00e9galement pr\u00e9vu<\/a><\/noindex> publi\u00e9e.<\/p>\n

Les entreprises Intel<\/a><\/noindex> et AMD<\/a><\/noindex> Il a \u00e9t\u00e9 recommand\u00e9 d'utiliser de la m\u00e9moire avec correction d'erreurs (ECC), des contr\u00f4leurs de m\u00e9moire prenant en charge le Maximum Activate Count (MAC) et d'appliquer une fr\u00e9quence de r\u00e9g\u00e9n\u00e9ration accrue pour la protection. Cependant, les chercheurs estiment qu'aucune solution n'existe pour garantir la protection contre Rowhammer pour les puces d\u00e9j\u00e0 commercialis\u00e9es, et que l'utilisation de l'ECC et l'augmentation de la fr\u00e9quence de r\u00e9g\u00e9n\u00e9ration de la m\u00e9moire se sont r\u00e9v\u00e9l\u00e9es inefficaces. Par exemple, une m\u00e9thode<\/a><\/noindex> d\u2019attaque contre la m\u00e9moire DRAM contourne la protection ECC, et il a \u00e9galement \u00e9t\u00e9 d\u00e9montr\u00e9 qu'il \u00e9tait possible de mener une attaque sur la DRAM via un r\u00e9seau local<\/a><\/noindex>, depuis un syst\u00e8me h\u00f4te<\/a><\/noindex> et avec l'aide de<\/a><\/noindex> ex\u00e9cutant JavaScript dans le navigateur.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430, \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm \u043f\u0440\u043e\u0432\u0435\u043b\u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0447\u0438\u043f\u0430\u0445 \u043f\u0430\u043c\u044f\u0442\u0438 DDR4 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0430\u0442\u0430\u043a \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0438\u0442\u043e\u0432 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 (DRAM). \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043d\u0435\u0443\u0442\u0435\u0448\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u0438 \u0447\u0438\u043f\u044b DDR4 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b (CVE-2020-10255). \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c RowHammer \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0438\u0441\u043a\u0430\u0437\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-74201","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Les puces de m\u00e9moire DDR4 restent vuln\u00e9rables aux attaques RowHammer, malgr\u00e9 la protection ajout\u00e9e | ProHoster","description":"Un groupe de chercheurs de l'Universit\u00e9 libre d'Amsterdam, de l'\u00c9cole polytechnique f\u00e9d\u00e9rale de Zurich et de Qualcomm","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0438\u043f\u044b \u043f\u0430\u043c\u044f\u0442\u0438 DDR4 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b \u0434\u043b\u044f \u0430\u0442\u0430\u043a RowHammer, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0437\u0430\u0449\u0438\u0442\u0443 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430, \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-15T05:42:28+00:00","article:modified_time":"2020-03-15T05:42:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74201","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:19:29","updated":"2022-09-30 02:28:33","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/74201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=74201"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/74201\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=74201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=74201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=74201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}