{"id":74201,"date":"2020-03-15T08:42:28","date_gmt":"2020-03-15T05:42:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu"},"modified":"2020-03-15T08:42:28","modified_gmt":"2020-03-15T05:42:28","slug":"chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","title":{"rendered":"DDR4-geheugenchips blijven kwetsbaar voor RowHammer-aanvallen, ondanks toegevoegde bescherming","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Een groep onderzoekers van de Vrije Universiteit Amsterdam, de ETH Z\u00fcrich en Qualcomm een<\/a><\/noindex> onderzoekt de effectiviteit van de bescherming tegen aanvallen van de huidige DDR4-geheugenchips RowHammer<\/a><\/noindex>, waarmee de inhoud van afzonderlijke bits van dynamisch RAM (DRAM) kan worden gewijzigd. De resultaten zijn helaas teleurstellend en de DDR4-chips van de belangrijkste fabrikanten blijven kritieke fouten die de release blokkeren (10 dagen geleden waren er 146, anderhalf maand geleden \u2014 316, twee maanden geleden \u2014 577, op het moment van bevriezing in Debian 9 \u2014 275, in Debian 8 \u2014 350, Debian 7 \u2014 650). De definitieve release van Debian 10 wordt deze zomer verwacht.<\/a><\/noindex> kwetsbaar (CVE-2020-10255<\/a><\/noindex>). <\/p>\n

De RowHammer-kwetsbaarheid maakt het mogelijk om de inhoud van afzonderlijke bits in het geheugen te vervormen door continu gegevens uit aangrenzende geheugencellen te lezen. Aangezien DRAM-geheugen een tweedimensionale array van cellen vormt, waarbij elke cel bestaat uit een condensator en een transistor, leidt het continu lezen van hetzelfde geheugengebied tot spanningsfluctuaties en anomalie\u00ebn, die een kleine hoeveelheid lading in aangrenzende cellen kunnen veroorzaken. Als de leesintensiteit hoog genoeg is, kan een cel voldoende lading verliezen, waardoor de volgende regeneratiecyclus niet in staat is om de oorspronkelijke toestand te herstellen, wat resulteert in een wijziging van de opgeslagen gegevens in de cel. <\/p>\n

Om dit effect te blokkeren, maken moderne DDR4-chips gebruik van de TRR-technologie (Target Row Refresh), die is ontworpen om vervorming van cellen tijdens een RowHammer-aanval te voorkomen. Het probleem is dat er geen uniforme aanpak is voor de implementatie van TRR en elke fabrikant van CPU's en geheugen zijn eigen interpretatie van TRR heeft, eigen beschermingsvarianten toepast en de details van de implementatie niet onthult.
\nHet bestuderen van de door fabrikanten toegepaste methoden voor het blokkeren van RowHammer heeft het gemakkelijk gemaakt om manieren te vinden om de bescherming te omzeilen. Bij de controle bleek dat het principe dat fabrikanten toepassen «veiligheid door onduidelijkheid<\/a><\/noindex> (security by obscurity) bij de implementatie van TRR slechts helpt om bescherming te bieden in specifieke gevallen, die generieke aanvallen bestrijken die zich bezighouden met het manipuleren van de lading van cellen in \u00e9\u00e9n of twee aangrenzende rijen. <\/p>\n

Een door onderzoekers ontwikkelde tool stelt gebruikers in staat om de kwetsbaarheid van chips voor multivariabele RowHammer-aanvallen te controleren, waarbij invloed op de lading tegelijkertijd wordt uitgeoefend op meerdere rijen geheugencellen. Dergelijke aanvallen omzeilen de door sommige fabrikanten ge\u00efmplementeerde TRR-beveiliging en leiden tot bitcorruptie, zelfs op nieuwe hardware met DDR4-geheugen.
\nVan de 42 bestudeerde DIMM-modules bleken 13 modules kwetsbaar voor niet-standaard RowHammer-aanvallen, ondanks de aangegeven bescherming. De problematische modules zijn geproduceerd door SK Hynix, Micron en Samsung, waarvan de producten dekken<\/a><\/noindex> 95% van de DRAM-markt.<\/p>\n

Naast DDR4 zijn ook de in mobiele apparaten gebruikte LPDDR4-chips bestudeerd, die ook gevoelig bleken voor uitgebreidere RowHammer-aanvallen. In het bijzonder bleek het geheugen, gebruikt in Google Pixel-smartphones, Google Pixel 3, LG G7, OnePlus 7 en Samsung Galaxy S10, kwetsbaar.<\/p>\n

Onderzoekers konden verschillende exploittechnieken op de probleemchips DDR4 repliceren. Bijvoorbeeld, het gebruik van RowHammer-exploit<\/a><\/noindex> voor PTE (Page Table Entries) vereiste voor het verkrijgen van kernelprivileges een aanval van 2,3 seconden tot drie uur en vijftien seconden, afhankelijk van de geteste chips. Aanval<\/a><\/noindex> de aanval op de beschadiging van de in het geheugen opgeslagen RSA-2048 publieke sleutel nam tussen 74,6 seconden en 39 minuten en 28 seconden in beslag. Aanval<\/a><\/noindex> de bypass van autorisatiemethoden via geheugenmodificatie in het sudo-proces kostte 54 minuten en 16 seconden.<\/p>\n

Voor de controle van de gebruikte DDR4-geheugenchips is een tool gepubliceerd TRRespass<\/a><\/noindex>. Voor een succesvolle aanval is informatie over de geheugencontroller-physical address mapping in relatie tot de banks en rijen geheugencellen vereist. Om de mapping te bepalen is bovendien een tool ontwikkeld drama<\/a><\/noindex>, die met root-rechten moet worden uitgevoerd. Binnenkort zal ook gepland<\/a><\/noindex> een applicatie voor het testen van smartphone-geheugen worden gepubliceerd.<\/p>\n

The company Intel<\/a><\/noindex> en AMD<\/a><\/noindex> is aanbevolen om geheugen met foutcorrectie (ECC), geheugencontrollers met ondersteuning voor Maximum Activate Count (MAC) te gebruiken en een hogere regeneratiefrequentie toe te passen. Onderzoekers geloven echter dat er voor reeds geproduceerde chips geen oplossing is voor gegarandeerde bescherming tegen Rowhammer, en dat het gebruik van ECC en het verhogen van de regeneratiefrequentie van het geheugen ineffectief is gebleken. Bijvoorbeeld, eerder werd al voorgesteld methode<\/a><\/noindex> aanvallen op DRAM-geheugen om de ECC-bescherming te omzeilen, en bovendien de mogelijkheid aangetoond om een aanval op DRAM uit te voeren via het lokale netwerk<\/a><\/noindex>, uit het gastensysteem<\/a><\/noindex> en met behulp van<\/a><\/noindex> de uitvoering van JavaScript in de browser.<\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430, \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm \u043f\u0440\u043e\u0432\u0435\u043b\u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0447\u0438\u043f\u0430\u0445 \u043f\u0430\u043c\u044f\u0442\u0438 DDR4 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0430\u0442\u0430\u043a \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0438\u0442\u043e\u0432 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 (DRAM). \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043d\u0435\u0443\u0442\u0435\u0448\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u0438 \u0447\u0438\u043f\u044b DDR4 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b (CVE-2020-10255). \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c RowHammer \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0438\u0441\u043a\u0430\u0437\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-74201","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DDR4-geheugenchips blijven kwetsbaar voor RowHammer-aanvallen, ondanks de toegevoegde bescherming | ProHoster","description":"Een groep onderzoekers van de Vrije Universiteit Amsterdam, de ETH Z\u00fcrich en Qualcomm","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0438\u043f\u044b \u043f\u0430\u043c\u044f\u0442\u0438 DDR4 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b \u0434\u043b\u044f \u0430\u0442\u0430\u043a RowHammer, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0437\u0430\u0449\u0438\u0442\u0443 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430, \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-15T05:42:28+00:00","article:modified_time":"2020-03-15T05:42:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74201","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:19:29","updated":"2022-09-30 02:28:33","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/74201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=74201"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/74201\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=74201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=74201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=74201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}