FlippyRAM - रोहॅमर हल्ल्याच्या चाचणीसाठी वितरण

38C3 कॉन्फरन्समध्ये, FlippyRAM फ्रेमवर्क सादर केले गेले, जे भेद्यता तपासण्यासाठी डिझाइन केले गेले जे रोहॅमर हल्ल्यांना RAM ची सामग्री बदलू देते. टूलकिट कोड C++ मध्ये लिहिलेला आहे आणि MIT परवान्याअंतर्गत वितरित केला आहे. चाचणी सुलभ करण्यासाठी, एक रेडीमेड लाइव्ह वितरण (1 GB) तयार केले गेले आहे, जे USB फ्लॅशवरून बूट करून चाचणी तसेच डॉकरसाठी कंटेनर इमेजची अनुमती देते.

या प्रकल्पाचे उद्दिष्ट हे आहे की वापरकर्त्यांना एका अभ्यासात सामील करून घ्या जे सामान्य वापरात असलेल्या प्रणालींमध्ये रोहॅमर-वर्ग असुरक्षा किती प्रमाणात आढळतात याची आकडेवारी गोळा करण्याचा प्रयत्न करते. चाचणी निकाल डेटा डाउनलोड केलेल्या वितरणातून पाठविला जाऊ शकतो किंवा अभ्यास साइटवर व्यक्तिचलितपणे जोडला जाऊ शकतो.

रोहॅमर हल्ला पद्धत 10 वर्षांपूर्वी प्रस्तावित करण्यात आली होती, त्यानंतर सुरक्षा संशोधक आणि हार्डवेअर उत्पादक यांच्यात मांजर आणि उंदीरचा खेळ सुरू झाला कारण मेमरी चिप उत्पादकांनी असुरक्षा अवरोधित करण्याचा प्रयत्न केला आणि संशोधकांना ते बायपास करण्याचे नवीन मार्ग सापडले. इंटेल x3 सिस्टमवर DDR86 चिप्स व्यतिरिक्त, DDR4 आणि DDR5 चिप्सवर हल्ला करण्याच्या पद्धती, AMD आणि ARM प्रोसेसरसह सिस्टम, ECC त्रुटी सुधारणेला बायपास करण्याचे पर्याय, नेटवर्कवर हल्ला करण्याच्या पद्धती आणि ब्राउझरमध्ये JavaScript कोड कार्यान्वित करण्याच्या पद्धती ओळखल्या गेल्या.

रोहॅमर हल्ला तुम्हाला शेजारच्या मेमरी सेलमधील डेटा चक्रीयपणे वाचून DRAM मेमरीच्या वैयक्तिक बिट्सची सामग्री दूषित करण्याची परवानगी देतो. DRAM मेमरी ही पेशींची द्विमितीय ॲरे असल्याने, प्रत्येकामध्ये कॅपेसिटर आणि ट्रान्झिस्टर असतात, त्याच मेमरी क्षेत्राचे सतत वाचन केल्याने व्होल्टेज चढउतार आणि विसंगती उद्भवतात ज्यामुळे शेजारच्या पेशींमध्ये शुल्क कमी होते. जर वाचनाची तीव्रता जास्त असेल, तर शेजारच्या सेलमध्ये मोठ्या प्रमाणात शुल्क कमी होऊ शकते आणि पुढील पुनरुत्पादन चक्राला त्याची मूळ स्थिती पुनर्संचयित करण्यासाठी वेळ मिळणार नाही, ज्यामुळे सेलमध्ये संग्रहित डेटाच्या मूल्यात बदल होईल. . रोहॅमरपासून संरक्षण करण्यासाठी, चिप उत्पादकांनी TRR (लक्ष्य रो रीफ्रेश) यंत्रणा जोडली आहे, जी विशेष प्रकरणांमध्ये सेल करप्शनला अवरोधित करते, परंतु सर्व संभाव्य आक्रमण पर्यायांपासून संरक्षण करत नाही.

स्त्रोत: opennet.ru