{"id":121204,"date":"2025-01-02T09:46:09","date_gmt":"2025-01-02T07:46:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/flippyram-distributiv-dlya-testirovaniya-ataki-rowhammer"},"modified":"2025-01-02T09:46:09","modified_gmt":"2025-01-02T07:46:09","slug":"flippyram-distributiv-dlya-testirovaniya-ataki-rowhammer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/flippyram-distributiv-dlya-testirovaniya-ataki-rowhammer","title":{"rendered":"FlippyRAM — una distribuzione per il test degli attacchi Rowhammer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Alla conferenza 38C3 \u00e8 stato presentato il framework FlippyRAM, progettato per controllare la presenza di vulnerabilit\u00e0 che consentono attacchi di tipo Rowhammer per modificare i contenuti della memoria RAM. Il codice dell'utility \u00e8 scritto in C++ e distribuito con licenza MIT. Per semplificare il testing, \u00e8 stato creato un live-distro pronto (1 GB) che consente di eseguire il controllo avviandosi da una chiavetta USB, oltre a un'immagine del contenitore per Docker. <\/p>\n
L'obiettivo del progetto \u00e8 coinvolgere gli utenti nella ricerca, cercando di raccogliere statistiche su quanto le vulnerabilit\u00e0 di tipo Rowhammer si manifestino nei sistemi in uso. I dati sui risultati dei test possono essere inviati sia dal live-distro avviato che aggiunti manualmente sul sito della ricerca. <\/p>\n
Il metodo di attacco Rowhammer \u00e8 stato proposto 10 anni fa, dando inizio a una partita di \"gatti e topi\" tra i ricercatori di sicurezza e i produttori di hardware: i produttori di chip di memoria cercavano di bloccare le vulnerabilit\u00e0, mentre i ricercatori trovavano nuovi modi per eluderle. Oltre ai chip DDR3 sui sistemi Intel x86, sono stati identificati metodi di attacco anche su chip DDR4 e DDR5, su sistemi con processori AMD e ARM, varianti per eludere la correzione degli errori ECC, modi per effettuare attacchi tramite rete e attraverso l'esecuzione di codice JavaScript nel browser. <\/p>\n
L'attacco RowHammer consente di alterare il contenuto di singoli bit della memoria DRAM attraverso la lettura ciclica dei dati da celle di memoria adiacenti. Poich\u00e9 la memoria DRAM \u00e8 un array bidimensionale di celle, ognuna delle quali \u00e8 composta da un condensatore e un transistor, la lettura continua della stessa area di memoria provoca fluttuazioni di tensione e anomalie che causano una piccola perdita di carica nelle celle vicine. Se l'intensit\u00e0 della lettura \u00e8 elevata, la cella adiacente pu\u00f2 perdere una quantit\u00e0 significativa di carica e il successivo ciclo di rigenerazione non riesce a ripristinarne lo stato originale, risultando in una modifica del valore dei dati memorizzati nella cella. Per proteggere contro RowHammer, i produttori di chip hanno implementato un meccanismo TRR (Target Row Refresh), che blocca la distorsione delle celle in casi specifici, ma non protegge da tutte le possibili varianti dell'attacco. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"