{"id":102301,"date":"2021-11-16T21:36:47","date_gmt":"2021-11-16T19:36:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4"},"modified":"2021-11-16T21:36:47","modified_gmt":"2021-11-16T19:36:47","slug":"blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4","title":{"rendered":"Blacksmith \u2014 een nieuwe aanval op DRAM-geheugen en DDR4-chips","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Een groep onderzoekers van de ETH Z\u00fcrich, de Vrije Universiteit Amsterdam en Qualcomm heeft een nieuwe RowHammer-aanvalsmethode gepubliceerd, waarmee de inhoud van afzonderlijke bits in dynamisch RAM (DRAM) kan worden veranderd. De aanval heeft de codenaam Blacksmith en het identificatienummer CVE-2021-42114 gekregen. Veel DDR4-chips met bescherming tegen eerder bekende RowHammer-aanvalsmethoden zijn kwetsbaar voor dit probleem. Een hulpmiddel om uw systemen te testen op kwetsbaarheid is gepubliceerd op GitHub. <\/p>\n

Ter herinnering, RowHammer-aanvallen kunnen de inhoud van individuele bits in het geheugen vervormen door gegevens herhaaldelijk uit aangrenzende geheugencellen te lezen. Aangezien DRAM-geheugen een tweedimensionale array van cellen is, waarvan elke cel bestaat uit een condensator en een transistor, leidt het voortdurend lezen van hetzelfde geheugenbereik tot fluctuaties in de spanning en anomalie\u00ebn, waardoor een kleine hoeveelheid lading kan vervagen uit aangrenzende cellen. Als de leesintensiteit hoog is, kan een aangrenzende cel een significante hoeveelheid lading verliezen en kan de volgende regeneratiecyclus niet op tijd haar oorspronkelijke toestand herstellen, wat leidt tot een wijziging in de opgeslagen gegevens in die cel. <\/p>\n

Om RowHammer te beschermen, hebben chipfabrikanten het TRR (Target Row Refresh)-mechanisme voorgesteld, dat bescherming biedt tegen het vervormen van cellen in aangrenzende rijen. Aangezien deze bescherming was gebaseerd op het principe van 'veiligheid door obscuriteit', loste het het probleem niet fundamenteel op en beschermde het alleen tegen bekende uitzonderingen, waardoor het eenvoudig werd om manieren te vinden om de bescherming te omzeilen. Bijvoorbeeld, in mei stelde Google een methode genaamd Half-Double voor, waarop de TRR-bescherming niet van toepassing was, omdat bij de aanval cellen werden be\u00efnvloed die niet direct aangrenzend zijn aan het doel. <\/p>\n

De nieuwe Blacksmith-methode biedt een andere manier om de TRR-bescherming te omzeilen, gebaseerd op ongelijkmatige toegang met verschillende frequenties tot twee of meer agressieve rijen om lading te laten leeglopen. Voor het bepalen van het patroon van geheugentoegang dat leidt tot ladinglekkage is een speciale fuzzer ontwikkeld die automatisch aanvalparameters voor een specifieke chip kiest, waarbij de volgorde, intensiteit en systematiek van toegang tot cellen worden gevarieerd. <\/p>\n

Een dergelijke aanval, die niet verbonden is met het be\u00efnvloeden van dezelfde cellen, maakt de huidige TRR-beschermingsmethoden ineffectief, die in welke vorm dan ook neerkomen op het tellen van het aantal herhaalde toegang tot cellen. Bij het bereiken van bepaalde waarden wordt een herlaadprocedure van aangrenzende cellen gestart. In Blacksmith wordt het toegangsmodel meteen over meerdere cellen verspreid, rondom de doelcel, waardoor het mogelijk is om lading te laten ontsnappen zonder dat drempelwaarden worden bereikt. <\/p>\n

De methode bleek aanzienlijk effectiever te zijn dan de eerder voorgestelde manieren om TRR te omzeilen \u2014 onderzoekers wisten bitvervormingen te bereiken in alle 40 recent aangeschafte verschillende DDR4-geheugenchips van Samsung, Micron, SK Hynix en een onbekende fabrikant (bij 4 chips was de fabrikant niet aangegeven). Ter vergelijking bleek de eerder door dezelfde onderzoekers voorgestelde methode TRRespass slechts effectief voor 13 van de 42 toen geteste chips. <\/p>\n

In zijn algemeenheid wordt aangenomen dat de Blacksmith-methode toepasbaar is op 94% van alle DRAM-chips die op de markt zijn, maar volgens de onderzoekers zijn sommige chips kwetsbaarder en gemakkelijker aan te vallen dan andere. Het gebruik van foutcorrectiecodes (ECC) in de chips en het verdubbelen van de vernieuwing frequentie van het geheugen biedt geen volledige bescherming, maar bemoeilijkt de exploitatie. Opvallend is dat het probleem niet kan worden geblokkeerd in de al geproduceerde chips en een nieuwe hardwarematige bescherming vereist, waardoor de aanval nog vele jaren relevant blijft. <\/p>\n

Praktische voorbeelden van de toepassing van Blacksmith zijn inclusief het wijzigen van de inhoud van de geheugenpagina-tabel (PTE, page table entry) voor het verkrijgen van kernelprivileges, het beschadigen van de in het geheugen opgeslagen RSA-2048 openbare sleutel in OpenSSH (de openbare sleutel kan overeenkomen met de priv\u00e9-sleutel van de aanvaller voor toegang tot de VM van het slachtoffer) en het omzeilen van autorisatiecontrole door de geheugen van het sudo-proces te modificeren voor het verkrijgen van rootrechten. Afhankelijk van de chip duurt het tussen de 3 seconden en enkele uren om \u00e9\u00e9n doelbit te wijzigen. een virtuele machine<\/a> De aard van deze aanval varieert sterk afhankelijk van de specifieke chip die wordt gebruikt, waardoor de benodigde tijd voor het wijzigen van een enkele doelbit aanzienlijk kan verschillen.

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Daarnaast moet de publicatie van het open framework LiteX Row Hammer Tester worden genoemd, dat is ontwikkeld door Antmicro in opdracht van Google voor het testen van geheugenbeschermingsmethoden tegen RowHammer-aanvallen. Het framework is gebaseerd op het gebruik van FPGA's voor volledige controle over de commando's die rechtstreeks naar de DRAM-chip worden gestuurd, zodat de invloed van de geheugencontroller wordt uitgesloten. Voor interactie met de FPGA wordt een toolkit in Python aangeboden. De FPGA-gateway bevat een module voor batchgegevensoverdracht (bepaalt de patronen voor geheugenaanroepen), Payload Executor, een controller op basis van LiteDRAM (die alle benodigde logica voor DRAM afhandelt, inclusief het activeren van rijen en het bijwerken van geheugen) en de CPU VexRiscv. De resultaten van het project worden verspreid onder de Apache 2.0-licentie. Ondersteuning voor verschillende FPGA-platforms, waaronder Lattice ECP5, Xilinx Series 6, 7, UltraScale en UltraScale+, wordt geboden.
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430, \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0438\u0442\u043e\u0432 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 (DRAM). \u0410\u0442\u0430\u043a\u0435 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Blacksmith \u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 CVE-2021-42114. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u043c\u043d\u043e\u0433\u0438\u0435 \u0447\u0438\u043f\u044b DDR4, \u0441\u043d\u0430\u0431\u0436\u0451\u043d\u043d\u044b\u0435 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer. \u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u0434\u043b\u044f \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0432\u043e\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102301","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Blacksmith \u2014 een nieuwe geheugenaanval op DRAM en DDR4-chips | ProHoster","description":"Een groep onderzoekers van de ETH Z\u00fcrich, de Vrije Universiteit Amsterdam en Qualcomm heeft een nieuwe RowHammer-aanvalsmethode gepubliceerd die in staat is de inhoud te wijzigen.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Blacksmith \u2014 \u043d\u043e\u0432\u0430\u044f \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 \u043f\u0430\u043c\u044f\u0442\u044c DRAM \u0438 \u0447\u0438\u043f\u044b DDR4 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430, \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-11-16T19:36:47+00:00","article:modified_time":"2021-11-16T19:36:47+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102301","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-11-16 19:37:42","updated":"2022-10-05 17:04:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/102301","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=102301"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/102301\/revisions"}],"predecessor-version":[{"id":164192,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/102301\/revisions\/164192"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=102301"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=102301"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=102301"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}