{"id":114581,"date":"2024-03-26T12:25:42","date_gmt":"2024-03-26T10:25:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/zenhammer-metod-ataki-dlya-iskazheniya-soderzhimogo-pamyati-na-platformah-amd-zen"},"modified":"2024-03-26T12:25:42","modified_gmt":"2024-03-26T10:25:43","slug":"zenhammer-metod-ataki-dlya-iskazheniya-soderzhimogo-pamyati-na-platformah-amd-zen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/zenhammer-metod-ataki-dlya-iskazheniya-soderzhimogo-pamyati-na-platformah-amd-zen","title":{"rendered":"ZenHammer \u2014 een aanvalsmethode voor het vervormen van geheugeninhoud op AMD Zen-platforms","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Onderzoekers van de Zwitserse Federale Technische Hogeschool Z\u00fcrich hebben de ZenHammer-aanvalsmethode ontwikkeld, een variant van RowHammer-aanvallen om de inhoud van individuele bits in dynamisch RAM (DRAM) te wijzigen, aangepast voor gebruik op platforms met AMD-processors. Eerdere RowHammer-aanvallen waren beperkt tot systemen op basis van Intel-processors, maar het uitgevoerde onderzoek heeft aangetoond dat geheugeninstabiliteit ook kan optreden op platforms met geheugencontrollers van AMD. <\/p>\n

De werking van de methode is gedemonstreerd op AMD Zen 2 en Zen 3-systemen met DDR4-geheugen van drie toonaangevende fabrikanten (Samsung, Micron en SK Hynix). De aanval kan met succes het TRR-mechanisme (Target Row Refresh) omzeilen, dat bedoeld is om geheugeninstabiliteit in aangrenzende rijen te beschermen. Onderzoekers schatten dat systemen op basis van AMD Zen 3 kwetsbaarder zijn dan systemen met Intel Coffee Lake-processors, en dat ze gemakkelijker en effectiever kunnen worden aangevallen. Op AMD Zen 2-systemen kon geheugeninstabiliteit worden bereikt op 7 van de 10 geteste DDR4-chips, terwijl dit op Zen 3-systemen op 6 van de 10 het geval was. De onderzoekers hebben ook de mogelijkheid geanalyseerd om de aanval uit te voeren op AMD Zen 4-systemen met DDR5-geheugen, maar de voor DDR4 ontwikkelde aanvalsmethode kon met succes worden gereproduceerd op slechts 1 van de 10 geteste DDR5-geheugenchips, waarbij de mogelijkheid van een aanval niet wordt uitgesloten, maar het vereist de ontwikkeling van effectievere leespatronen die geschikt zijn voor DDR5-apparaten. <\/p>\n

Voor het werken met AMD-chips is het gelukt om eerder ontwikkelde exploits aan te passen die de inhoud van de paginatablerecords (PTE, page table entry) wijzigen om kernelprivileges te verkrijgen. Deze omzeilen de wachtwoord- en machtigingscontrole door het geheugen van het sudo-proces te modificeren en beschadigen de opgeslagen RSA-2048-openbare sleutel in OpenSSH om de priv\u00e9sleutel te reconstrueren. De aanval op de paginageschiedenis kon worden gereproduceerd op 7 van de 10 geteste DDR4-chips, de aanval op de RSA-sleutel op 6 chips, en de aanval op sudo op 4 chips, met respectievelijk een aanvaltijd van 164, 267 en 209 seconden.

\"ZenHammer<\/center> <\/p>\n

De methode kan ook worden toegepast voor aanvallen op systemen via browsers, om wijzigingen aan te brengen vanuit virtuele machines<\/a> of voor het organiseren van een netwerkaanval. Op GitHub is de broncode van de DARE-toolset voor reverse engineering van adreslayout in DRAM-geheugen beschikbaar onder de MIT-licentie, evenals twee sets hulpprogramma's voor fuzzing-testen van bitvervorming in geheugen \u2014 ddr4_zen2_zen3_pub voor DDR4-chips (Zen 2 en Zen 3) en ddr5_zen4_pub voor DDR5-chips (Zen 4), die kunnen worden gebruikt om hun systemen te testen op kwetsbaarheid voor aanvallen.

\"ZenHammer<\/center> <\/p>\n

Voor bitvervorming wordt de RowHammer-methode gebruikt, die gebaseerd is op het feit dat in DRAM-geheugen, dat een tweedimensionale array van cellen is, bestaande uit een condensator en een transistor, het continu lezen van hetzelfde geheugenbereik leidt tot spanningsfluctuaties en anomalie\u00ebn die kleine ladingverlies van aangrenzende cellen veroorzaken. Als de leesintensiteit hoog is, kan de aangrenzende cel voldoende lading verliezen, zodat de volgende regeneratiecyclus niet in staat is om de oorspronkelijke staat te herstellen, wat leidt tot een wijziging van de waarde van de in de cel opgeslagen gegevens. Tijdens het onderzoek zijn kenmerken van de in AMD-processoren gebruikte mechanismen voor het mappen van fysiek geheugen en synchronisatie met geheugenupdates ontdekt, waardoor een laag-niveau adressering van DRAM kon worden gereconstrueerd, adressen van aangrenzende cellen konden worden bepaald, methoden voor het omzeilen van caching konden worden ontwikkeld en patronen en frequenties van operaties die tot ladingverlies leiden konden worden berekend. <\/p>\n

Ter bescherming tegen RowHammer passen chipfabrikanten de TRR (Target Row Refresh)-mechanisme toe, dat celvervorming in specifieke gevallen blokkeert, maar niet tegen alle mogelijke aanvalsvormen beschermt. De meest effectieve beschermingsmethode blijft het gebruik van geheugen met foutcorrectiecodes (ECC), die het aanzienlijk bemoeilijken, maar niet volledig uitsluiten van aanvallen van het RowHammer-type. Het verhogen van de frequentie van geheugenregeneratie helpt ook om de kans op een succesvolle aanval te verminderen. <\/p>\n

Het bedrijf AMD heeft een rapport over het probleem gepubliceerd, waarin staat dat in AMD-processoren geheugencontrollers worden gebruikt die voldoen aan de DDR-specificaties. Aangezien het succes van de aanval voornamelijk afhankelijk is van de systeeminstellingen en DRAM-geheugen, dienen vragen over het oplossen van het probleem te worden gericht aan de geheugen- en systeemfabrikanten. Onder de bestaande manieren om het uitvoeren van Rowhammer-aanvallen moeilijker te maken, worden het gebruik van ECC-geheugen, het verhogen van de regeneratiefrequentie, het uitschakelen van de vertraagde regeneratiemodus en het gebruik van processors met controllers die de maximum activate count (MAC) modus voor DDR4 (1e, 2e en 3e generatie AMD EPYC \u2018Naples\u2019, \u2018Rome\u2019 en \u2018Milan\u2019) ondersteunen, en refresh management (RFM) voor DDR5 (4e generatie AMD EPYC) genoemd.
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 ZenHammer, \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u043e\u0431\u043e\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer \u0434\u043b\u044f \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0438\u0442\u043e\u0432 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 (DRAM), \u0430\u0434\u0430\u043f\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u0445 \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c\u0438 AMD. \u041f\u0440\u043e\u0448\u043b\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0430\u0442\u0430\u043a \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c\u0438 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 Intel, \u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0434\u0451\u043d\u043d\u043e\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u043e, \u0447\u0442\u043e \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u044f \u044f\u0447\u0435\u0435\u043a \u043f\u0430\u043c\u044f\u0442\u0438 \u0442\u0430\u043a\u0436\u0435 \u043c\u043e\u0436\u043d\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114582,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114581","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47ZenHammer \u2014 een aanvalsmethode voor het vervormen van geheugeninhoud op AMD Zen-platforms | ProHoster","description":"Onderzoekers van de ETH Z\u00fcrich hebben een aanvalsmethode ontwikkeld die ZenHammer heet, wat een variant is van RowHammer-aanvallen voor het wijzigen van de inhoud van individuele bits in dynamisch RAM.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/zenhammer-metod-ataki-dlya-iskazheniya-soderzhimogo-pamyati-na-platformah-amd-zen","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47ZenHammer \u2014 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u0434\u043b\u044f \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043f\u0430\u043c\u044f\u0442\u0438 \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u0445 AMD Zen | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 ZenHammer, \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u043e\u0431\u043e\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer \u0434\u043b\u044f \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0438\u0442\u043e\u0432 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/zenhammer-metod-ataki-dlya-iskazheniya-soderzhimogo-pamyati-na-platformah-amd-zen","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-26T10:25:43+00:00","article:modified_time":"2024-03-26T10:25:43+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114581","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 17:11:05","updated":"2026-02-09 17:11:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/114581","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=114581"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/114581\/revisions"}],"predecessor-version":[{"id":159263,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/114581\/revisions\/159263"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/114582"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=114581"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=114581"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=114581"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}