{"id":74201,"date":"2020-03-15T08:42:28","date_gmt":"2020-03-15T05:42:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu"},"modified":"2020-03-15T08:42:28","modified_gmt":"2020-03-15T05:42:28","slug":"chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","title":{"rendered":"I chip di memoria DDR4 rimangono vulnerabili agli attacchi RowHammer, nonostante la protezione aggiuntiva","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un gruppo di ricercatori dell'Universit\u00e0 Libera di Amsterdam, dell'ETH di Zurigo e dell'azienda Qualcomm hanno effettuato<\/a><\/noindex> ha studiato l'efficacia della protezione implementata nei moderni chip di memoria DDR4 contro gli attacchi di RowHammer<\/a><\/noindex>, che consentono di alterare il contenuto di singoli bit della memoria dinamica (DRAM). I risultati sono stati poco confortanti e i chip DDR4 dei principali produttori sono ancora rimangono<\/a><\/noindex> vulnerabili (CVE-2020-10255<\/a><\/noindex>). <\/p>\n

La vulnerabilit\u00e0 RowHammer consente di alterare il contenuto di singoli bit di memoria attraverso una lettura ciclica dei dati da celle di memoria adiacenti. Poich\u00e9 la memoria DRAM \u00e8 costituita da una matrice bidimensionale di celle, ognuna delle quali \u00e8 composta da un condensatore e un transistor, eseguire letture continue della stessa area di memoria provoca fluttuazioni di tensione e anomalie, che portano a una leggera perdita di carica nelle celle adiacenti. Se l'intensit\u00e0 della lettura \u00e8 sufficientemente elevata, la cella pu\u00f2 perdere una quantit\u00e0 significativa di carica e il ciclo di rigenerazione successivo non riesce a ripristinarne lo stato originale, causando un cambiamento nel valore dei dati salvati nella cella. <\/p>\n

Per bloccare questo effetto, nei moderni chip DDR4 viene utilizzata la tecnologia TRR (Target Row Refresh), progettata per prevenire l'alterazione delle celle durante un attacco RowHammer. Il problema \u00e8 che non esiste un approccio unico per l'implementazione di TRR e ogni produttore di CPU e memoria interpreta TRR a modo suo, applicando le proprie varianti di protezione e non rivelando i dettagli di implementazione.
\nLo studio dei metodi di blocco del RowHammer utilizzati dai produttori ha rivelato facilmente le vie per aggirare la protezione. Durante i controlli, \u00e8 emerso che il principio adottato dai produttori \u00e8 \u00absicurezza attraverso l'oscurit\u00e0<\/a><\/noindex> \uff08security by obscurity) nell'implementazione del TRR aiuta solo per la protezione in casi specifici, coprendo attacchi standard che manipolano la carica delle celle in una o due righe vicine. <\/p>\n

L'utilit\u00e0 sviluppata dai ricercatori consente di verificare la vulnerabilit\u00e0 dei chip a molteplici varianti dell'attacco RowHammer, in cui il tentativo di influenzare la carica avviene simultaneamente su pi\u00f9 righe di celle di memoria. Questi attacchi permettono di eludere la protezione TRR implementata da alcuni produttori e portano a distorsioni dei bit di memoria anche su nuove apparecchiature con memoria DDR4.
\nDei 42 moduli DIMM studiati, 13 moduli si sono rivelati vulnerabili a varianti non standard dell'attacco RowHammer, nonostante la protezione dichiarata. I moduli problematici sono stati prodotti da SK Hynix, Micron e Samsung, le cui produzioni coprono<\/a><\/noindex> il 95% del mercato DRAM.<\/p>\n

Oltre alla DDR4, sono stati studiati e utilizzati nei dispositivi mobili i chip LPDDR4, che si sono rivelati vulnerabili a varianti avanzate dell'attacco RowHammer. In particolare, la memoria utilizzata negli smartphone Google Pixel, Google Pixel 3, LG G7, OnePlus 7 e Samsung Galaxy S10 \u00e8 risultata problematica.<\/p>\n

I ricercatori sono riusciti a riprodurre su chip DDR4 problematici diverse tecniche di exploitazione. Ad esempio, l'uso del RowHammer-exploit<\/a><\/noindex> per le PTE (Page Table Entries) ha richiesto per ottenere i privilegi del kernel un tempo che varia da 2,3 secondi a tre ore e quindici secondi, a seconda dei chip testati. Attacco<\/a><\/noindex> per danneggiare la chiave pubblica RSA-2048 memorizzata in memoria ha impiegato da 74,6 secondi a 39 minuti e 28 secondi. Attacco<\/a><\/noindex> per eludere il controllo delle autorizzazioni tramite la modifica della memoria del processo sudo ha richiesto 54 minuti e 16 secondi.<\/p>\n

Per controllare i chip di memoria DDR4 utilizzati dagli utenti \u00e8 stata pubblicata un'utilit\u00e0 TRRespass<\/a><\/noindex>. Per eseguire con successo l'attacco \u00e8 necessaria informazioni sulla mappatura degli indirizzi fisici associata ai banchi e alle righe delle celle di memoria nel controller di memoria. Per determinare la mappatura \u00e8 stata inoltre sviluppata un'utilit\u00e0 drama<\/a><\/noindex>, che richiede l'avvio con privilegi di root. A breve verr\u00e0 pubblicata anche \u00e8 previsto<\/a><\/noindex> un'applicazione per il test della memoria degli smartphone.<\/p>\n

Compagnie Intel<\/a><\/noindex> e AMD<\/a><\/noindex> si consiglia di utilizzare memoria con correzione degli errori (ECC), controller di memoria con supporto Maximum Activate Count (MAC) e di applicare una frequenza di rigenerazione aumentata. Tuttavia, i ricercatori credono che non ci sia una soluzione garantita per la protezione dai chip gi\u00e0 rilasciati contro il Rowhammer, e che l'uso di ECC e l'aumento della frequenza di rigenerazione della memoria si siano rivelati inefficaci. Ad esempio, \u00e8 gi\u00e0 stato proposto un metodo<\/a><\/noindex> di attacco alla memoria DRAM eludendo la protezione ECC, e sono state dimostrate le possibilit\u00e0 di effettuare un attacco sulla DRAM tramite una rete locale<\/a><\/noindex>, da un sistema ospite<\/a><\/noindex> e con l'aiuto di<\/a><\/noindex> eseguendo JavaScript nel browser.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430, \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm \u043f\u0440\u043e\u0432\u0435\u043b\u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0447\u0438\u043f\u0430\u0445 \u043f\u0430\u043c\u044f\u0442\u0438 DDR4 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0430\u0442\u0430\u043a \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0438\u0442\u043e\u0432 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 (DRAM). \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043d\u0435\u0443\u0442\u0435\u0448\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u0438 \u0447\u0438\u043f\u044b DDR4 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b (CVE-2020-10255). \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c RowHammer \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0438\u0441\u043a\u0430\u0437\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-74201","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47I chip di memoria DDR4 rimangono vulnerabili agli attacchi RowHammer, nonostante la protezione aggiunta | ProHoster","description":"Un gruppo di ricercatori dell'Universit\u00e0 Libera di Amsterdam, dell'ETH di Zurigo e dell'azienda Qualcomm","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0438\u043f\u044b \u043f\u0430\u043c\u044f\u0442\u0438 DDR4 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b \u0434\u043b\u044f \u0430\u0442\u0430\u043a RowHammer, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0437\u0430\u0449\u0438\u0442\u0443 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430, \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-15T05:42:28+00:00","article:modified_time":"2020-03-15T05:42:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74201","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:19:29","updated":"2022-09-30 02:28:33","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/74201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=74201"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/74201\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=74201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=74201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=74201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}