Mayhem — een aanval die bits in het geheugen vervormt om de authenticatie in sudo en OpenSSH te omzeilen
Onderzoekers van het Worcester Polytechnic Institute (VS) hebben een nieuw type aanval met de naam Mayhem gepresenteerd, dat de Rowhammer techniek gebruikt om bits in dynamisch RAM te vervormen, om de waarden van variabelen op de stack te wijzigen die in het programma als vlaggen worden gebruikt om te beslissen over de succesvolle authenticatie en het passeren van beveiligingstests. Praktische voorbeelden van de aanval zijn gedemonstreerd voor het omzeilen van authenticatie in SUDO, OpenSSH en MySQL, […]
