Mayhem — napad koji iskrivljuje bitove u memoriji radi zaobilaženja autentifikacije u sudo i OpenSSH
Istraživači s Worcester Polytechnic Institute (SAD) predstavili su novi tip napada Mayhem, koji koristi metodu iskrivljavanja bitova u dinamičkoj radnoj memoriji Rowhammer za izmjenu vrijednosti varijabli na stogu, koje se koriste u programu kao signali za donošenje odluka o uspješnosti autentifikacije i prolasku sigurnosnih provjera. Praktični primjeri primjene napada demonstrirani su za zaobilaženje autentifikacije u SUDO, OpenSSH i MySQL, […]
