{"id":102301,"date":"2021-11-16T21:36:47","date_gmt":"2021-11-16T19:36:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4"},"modified":"2021-11-16T21:36:47","modified_gmt":"2021-11-16T19:36:47","slug":"blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4","title":{"rendered":"Blacksmith \u2014 nuovo attacco alla memoria DRAM e chip DDR4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un gruppo di ricercatori dell'ETH di Zurigo, dell'Universit\u00e0 Vrije di Amsterdam e dell'azienda Qualcomm ha pubblicato un nuovo metodo di attacco di tipo RowHammer, che consente di modificare il contenuto di singoli bit nella memoria ad accesso casuale dinamica (DRAM). L'attacco \u00e8 stato chiamato Blacksmith e ha l'identificatore CVE-2021-42114. Molti chip DDR4, dotati di protezione contro i metodi precedentemente noti di RowHammer, sono vulnerabili a questo problema. Gli strumenti per testare la vulnerabilit\u00e0 dei propri sistemi sono stati pubblicati su GitHub. <\/p>\n

Ricordiamo che gli attacchi di tipo RowHammer consentono di alterare il contenuto di singoli bit di memoria attraverso letture cicliche di dati da celle di memoria adiacenti. Poich\u00e9 la memoria DRAM si presenta come un array bidimensionale di celle, ciascuna composta da un condensatore e un transistor, la lettura continua della stessa area di memoria provoca fluttuazioni della tensione e anomalie che causano una leggera perdita di carica nelle celle adiacenti. Se l'intensit\u00e0 di lettura \u00e8 elevata, la cella adiacente pu\u00f2 perdere una quantit\u00e0 significativa di carica, e il ciclo di rigenerazione successivo non riesce a ripristinare il suo stato originale, portando a una modifica del valore dei dati memorizzati nella cella. <\/p>\n

Per proteggere dai RowHammer, i produttori di chip hanno proposto il meccanismo TRR (Target Row Refresh), che protegge dalla distorsione delle celle nelle righe adiacenti. Tuttavia, poich\u00e9 la protezione si basava sul principio del \u00absicurezza tramite oscurit\u00e0\u00bb (security by obscurity), non affrontava il problema alla radice, proteggendo solo da casi noti e consentendo cos\u00ec di trovare facilmente vie di bypass. Ad esempio, a maggio, Google ha proposto il metodo Half-Double, a cui la protezione TRR non si applicava, poich\u00e9 durante l'attacco venivano coinvolte celle non adiacenti a quella obiettivo. <\/p>\n

Il nuovo metodo Blacksmith offre un modo diverso per bypassare la protezione TRR, basato su un accesso non omogeneo con diversa frequenza a due o pi\u00f9 righe di aggressori per provocare una perdita di carica. Per determinare il modello di accesso alla memoria che porta alla perdita di carica, \u00e8 stato sviluppato un fuzzer speciale in grado di adattare automaticamente i parametri dell'attacco per ciascun chip, variando l'ordine, l'intensit\u00e0 e la sistematicit\u00e0 nell'accesso alle celle. <\/p>\n

Un approccio simile, non legato all'impatto sulle stesse celle, rende inefficaci i metodi di protezione TRR attuali, che si riducono, in un modo o nell'altro, al conteggio del numero di accessi ripetuti alle celle e all'inizio del riavvio delle celle vicine quando si raggiungono determinati valori. Nel Blacksmith, il modello di accesso viene distribuito immediatamente su pi\u00f9 celle da diversi lati rispetto a quella target, il che permette di ottenere una perdita di carica senza raggiungere valori soglia. <\/p>\n

Il metodo si \u00e8 dimostrato significativamente pi\u00f9 efficace rispetto ai precedenti metodi di bypass del TRR \u2014 i ricercatori sono riusciti a ottenere la distorsione dei bit in tutti e 40 i diversi chip di memoria DDR4 recentemente acquistati, prodotti da Samsung, Micron, SK Hynix e un produttore sconosciuto (su 4 chip non era indicato il produttore). Per confronto, il metodo TRRespass precedentemente proposto dagli stessi ricercatori si \u00e8 dimostrato efficace solo per 13 dei 42 chip testati in quel momento. <\/p>\n

In generale, si prevede che il metodo Blacksmith sia applicabile al 94% di tutti i chip DRAM presenti sul mercato, ma secondo i ricercatori, alcuni chip sono pi\u00f9 vulnerabili e pi\u00f9 facili da attaccare rispetto ad altri. L'uso di codici di correzione degli errori (ECC) nei chip e il raddoppio della frequenza di aggiornamento della memoria non garantiscono una protezione completa, ma rendono l'exploit pi\u00f9 complesso. \u00c8 significativo che il problema non possa essere bloccato nei chip gi\u00e0 rilasciati e richieda l'attuazione di una nuova protezione a livello hardware, pertanto l'attacco rimarr\u00e0 attuale per molti anni a venire. <\/p>\n

Come esempi pratici vengono riportati i metodi di applicazione di Blacksmith per modificare il contenuto delle voci nella tabella delle pagine di memoria (PTE, page table entry) per ottenere privilegi di kernel, compromettere la chiave pubblica RSA-2048 memorizzata in OpenSSH (che potrebbe essere presentata come chiave pubblica del malintenzionato per connettersi alla VM della vittima) e aggirare il controllo delle autorizzazioni modificando la memoria del processo sudo per ottenere privilegi di root. A seconda del chip, per modificare un singolo bit target \u00e8 necessario un tempo che va da 3 secondi a diverse ore di attacco. macchina virtuale<\/a> a chiave pubblica per la connessione alla VM della vittima) e aggirare il controllo delle autorizzazioni tramite la modifica della memoria del processo sudo per ottenere privilegi di root. A seconda del chip, per modificare un singolo bit target \u00e8 necessario da 3 secondi a diverse ore di attacco.

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Inoltre, si segnala la pubblicazione del framework open source LiteX Row Hammer Tester per testare i metodi di protezione della memoria contro gli attacchi di tipo RowHammer, sviluppato da Antmicro su commissione di Google. Il framework si basa sull'uso di FPGA per il controllo completo dei comandi inviati direttamente al chip DRAM, escludendo l'influenza del controller di memoria. Per interagire con l'FPGA \u00e8 disponibile un toolkit in Python. Il gateway basato su FPGA include un modulo per la trasmissione dati in blocco (definisce i pattern di accesso alla memoria), un Payload Executor, un controller basato su LiteDRAM (gestisce tutta la logica necessaria per la DRAM, compresa l'attivazione delle righe e l'aggiornamento della memoria) e una CPU VexRiscv. I risultati del progetto sono distribuiti con licenza Apache 2.0. \u00c8 supportato l'uso di diverse piattaforme FPGA, comprese Lattice ECP5, Xilinx Series 6, 7, UltraScale e UltraScale+.
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430, \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0438\u0442\u043e\u0432 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 (DRAM). \u0410\u0442\u0430\u043a\u0435 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Blacksmith \u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 CVE-2021-42114. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u043c\u043d\u043e\u0433\u0438\u0435 \u0447\u0438\u043f\u044b DDR4, \u0441\u043d\u0430\u0431\u0436\u0451\u043d\u043d\u044b\u0435 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer. \u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u0434\u043b\u044f \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0432\u043e\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102301","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Blacksmith \u2014 un nuovo attacco alla memoria DRAM e ai chip DDR4 | ProHoster","description":"Un gruppo di ricercatori dell'ETH Zurich, dell'Universit\u00e0 VU di Amsterdam e della Qualcomm ha pubblicato un nuovo metodo di attacco di tipo RowHammer che consente di modificare il contenuto.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Blacksmith \u2014 \u043d\u043e\u0432\u0430\u044f \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 \u043f\u0430\u043c\u044f\u0442\u044c DRAM \u0438 \u0447\u0438\u043f\u044b DDR4 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430, \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-11-16T19:36:47+00:00","article:modified_time":"2021-11-16T19:36:47+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102301","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-11-16 19:37:42","updated":"2022-10-05 17:04:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/102301","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=102301"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/102301\/revisions"}],"predecessor-version":[{"id":164192,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/102301\/revisions\/164192"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=102301"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=102301"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=102301"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}