{"id":121204,"date":"2025-01-02T09:46:09","date_gmt":"2025-01-02T07:46:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/flippyram-distributiv-dlya-testirovaniya-ataki-rowhammer"},"modified":"2025-01-02T09:46:09","modified_gmt":"2025-01-02T07:46:09","slug":"flippyram-distributiv-dlya-testirovaniya-ataki-rowhammer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/flippyram-distributiv-dlya-testirovaniya-ataki-rowhammer","title":{"rendered":"FlippyRAM \u2014 en distribusjon for testing av Rowhammer-angrep","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
P\u00e5 konferansen 38C3 ble rammeverket FlippyRAM presentert, som er designet for \u00e5 sjekke for s\u00e5rbarheter som muliggj\u00f8r Rowhammer-angrep for \u00e5 endre innholdet i RAM. Verkt\u00f8ykodene er skrevet i C++ og distribueres under MIT-lisensen. For \u00e5 forenkle testing er det laget en ferdig live-distribusjon (1 GB) som lar deg utf\u00f8re tester ved \u00e5 starte opp fra USB Flash, samt et Docker-containerbilde. <\/p>\n
M\u00e5let med prosjektet er \u00e5 engasjere brukere i en studie som pr\u00f8ver \u00e5 samle statistikk om hvor mye Rowhammer-s\u00e5rbarheter manifesterer seg i vanlige systemer. Data om testresultatene kan sendes b\u00e5de fra den lastede distribusjonen, samt legges til manuelt p\u00e5 forskningsnettstedet. <\/p>\n
Rowhammer-angrepsmetoden ble foresl\u00e5tt for 10 \u00e5r siden, hvoretter det mellom sikkerhetsforskere og maskinvareprodusenter oppsto et spill av 'katt og mus' \u2014 minnechipprodusentene fors\u00f8kte \u00e5 blokkere s\u00e5rbarheten, mens forskerne fant nye m\u00e5ter \u00e5 omg\u00e5 den p\u00e5. I tillegg til DDR3-brikker p\u00e5 Intel x86-systemer har det blitt identifisert angrepsmetoder for DDR4- og DDR5-brikker, systemer med AMD- og ARM-prosessorer, varianter for \u00e5 omg\u00e5 ECC-feilkorreksjon, samt angrepsmetoder via nettverket og gjennom utf\u00f8relse av JavaScript-kode i nettleseren. <\/p>\n
RowHammer-angrepet tillater forvrengning av innholdet i enkeltbiter av DRAM-minnet ved \u00e5 syklisk lese data fra n\u00e6rliggende minneceller. Siden DRAM-minnet er en todimensjonal matrise av celler, som hver best\u00e5r av en kondensator og en transistor, vil kontinuerlig lesing av det samme minneomr\u00e5det f\u00f8re til spenningsfluktuasjoner og anomalier som for\u00e5rsaker en liten str\u00f8mtap i naboceller. Hvis leseintensiteten er h\u00f8y, kan nabocellen miste en betydelig mengde ladning, og neste regenerasjonssyklus rekker ikke \u00e5 gjenopprette dens opprinnelige tilstand, noe som vil f\u00f8re til en endring i verdien av dataene lagret i cellen. For \u00e5 beskytte mot RowHammer har minnekapselprodusentene lagt til en TRR-mekanisme (Target Row Refresh) som blokkerer forvrengning av celler i enkelte tilfeller, men som ikke beskytter mot alle mulige angrepsvarianter. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"