{"id":102301,"date":"2021-11-16T21:36:47","date_gmt":"2021-11-16T19:36:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4"},"modified":"2021-11-16T21:36:47","modified_gmt":"2021-11-16T19:36:47","slug":"blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4","title":{"rendered":"Blacksmith \u2014 nowa atak na pami\u0119\u0107 DRAM oraz chipy DDR4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Grupa badaczy z Politechniki Federalnej w Zurychu, Wolnego Uniwersytetu w Amsterdamie i firmy Qualcomm opublikowa\u0142a now\u0105 metod\u0119 ataku klasy RowHammer, pozwalaj\u0105c\u0105 na modyfikacj\u0119 zawarto\u015bci pojedynczych bit\u00f3w dynamicznej pami\u0119ci RAM (DRAM). Atak nosi kodow\u0105 nazw\u0119 Blacksmith i identyfikator CVE-2021-42114. Wiele uk\u0142ad\u00f3w DDR4, wyposa\u017conych w zabezpieczenia przed wcze\u015bniej znanymi metodami klasy RowHammer, jest podatnych na to zagro\u017cenie. Narz\u0119dzie do testowania w\u0142asnych system\u00f3w na podatno\u015b\u0107 na t\u0119 luk\u0119 zosta\u0142o opublikowane na GitHubie. <\/p>\n

Przypomnijmy, \u017ce ataki klasy RowHammer umo\u017cliwiaj\u0105 zniekszta\u0142cenie zawarto\u015bci pojedynczych bit\u00f3w pami\u0119ci poprzez cykliczne odczyty danych z s\u0105siednich kom\u00f3rek pami\u0119ci. Poniewa\u017c pami\u0119\u0107 DRAM jest dwuwymiarow\u0105 macierz\u0105 kom\u00f3rek, z kt\u00f3rych ka\u017cda sk\u0142ada si\u0119 z kondensatora i tranzystora, ci\u0105g\u0142e odczytywanie tej samej strefy pami\u0119ci prowadzi do fluktuacji napi\u0119cia i anomalii, kt\u00f3re powoduj\u0105 niewielk\u0105 utrat\u0119 \u0142adunku w s\u0105siednich kom\u00f3rkach. Je\u015bli intensywno\u015b\u0107 odczyt\u00f3w jest wysoka, to s\u0105siednia kom\u00f3rka mo\u017ce straci\u0107 znaczn\u0105 ilo\u015b\u0107 \u0142adunku, a kolejny cykl regeneracji nie nad\u0105\u017cy za przywr\u00f3ceniem jej pierwotnego stanu, co doprowadzi do zmiany warto\u015bci danych przechowywanych w tej kom\u00f3rce. <\/p>\n

Aby zabezpieczy\u0107 si\u0119 przed RowHammer, producenci chip\u00f3w zaproponowali mechanizm TRR (Target Row Refresh), kt\u00f3ry chroni przed zniekszta\u0142ceniem kom\u00f3rek w s\u0105siednich wierszach. Jednak ochrona ta opiera\u0142a si\u0119 na zasadzie \u201ebezpiecze\u0144stwo przez niejasno\u015b\u0107\u201d, co nie rozwi\u0105zywa\u0142o problemu u \u017ar\u00f3d\u0142a, a jedynie chroni\u0142o przed znanymi przypadkami, co u\u0142atwia\u0142o znalezienie sposob\u00f3w na obej\u015bcie ochrony. Na przyk\u0142ad w maju firma Google zaproponowa\u0142a metod\u0119 Half-Double, kt\u00f3ra omija\u0142a zabezpieczenie TRR, poniewa\u017c atak dotyka\u0142 kom\u00f3rek, kt\u00f3re nie by\u0142y bezpo\u015brednio przylegaj\u0105ce do celu. <\/p>\n

Nowa metoda Blacksmith proponuje inny spos\u00f3b na obej\u015bcie zabezpiecze\u0144 TRR, oparty na nier\u00f3wnomiernym dost\u0119pie z r\u00f3\u017cn\u0105 cz\u0119stotliwo\u015bci\u0105 do dw\u00f3ch lub wi\u0119cej wierszy agresor\u00f3w w celu wywo\u0142ania utraty \u0142adunku. W celu okre\u015blenia wzoru dost\u0119pu do pami\u0119ci, prowadz\u0105cego do wycieku \u0142adunku, opracowano specjalny fuzzer, kt\u00f3ry automatycznie dobiera parametry ataku dla konkretnego uk\u0142adu, zmieniaj\u0105c kolejno\u015b\u0107, intensywno\u015b\u0107 i systematyczno\u015b\u0107 dost\u0119pu do kom\u00f3rek. <\/p>\n

Podobna metoda, niezwi\u0105zana z oddzia\u0142ywaniem na te same kom\u00f3rki, czyni obecne metody ochrony TRR nieefektywnymi, kt\u00f3re w r\u00f3\u017cnej formie polegaj\u0105 na zliczaniu liczby powtarzaj\u0105cych si\u0119 odwo\u0142a\u0144 do kom\u00f3rek i w momencie osi\u0105gni\u0119cia okre\u015blonych warto\u015bci inicjuj\u0105 prze\u0142adowanie s\u0105siednich kom\u00f3rek. W Blacksmith wzorzec dost\u0119pu rozk\u0142ada si\u0119 na kilka kom\u00f3rek z r\u00f3\u017cnych stron od docelowej, co pozwala na uzyskanie wycieku \u0142adunku bez osi\u0105gania progowych warto\u015bci. <\/p>\n

Metoda okaza\u0142a si\u0119 znacznie bardziej efektywna ni\u017c wcze\u015bniej proponowane sposoby obej\u015bcia TRR \u2014 badaczom uda\u0142o si\u0119 zniekszta\u0142ci\u0107 bity we wszystkich 40 niedawno zakupionych r\u00f3\u017cnych chipach pami\u0119ci DDR4 wyprodukowanych przez Samsung, Micron, SK Hynix i nieznanego producenta (w przypadku 4 chip\u00f3w producent nie by\u0142 podany). Dla por\u00f3wnania, wcze\u015bniej zaproponowana przez tych samych badaczy metoda TRRespass okaza\u0142a si\u0119 skuteczna jedynie dla 13 z 42 testowanych w\u00f3wczas chip\u00f3w. <\/p>\n

W og\u00f3lnym uj\u0119ciu zak\u0142ada si\u0119, \u017ce metoda Blacksmith jest stosowalna do 94% wszystkich chip\u00f3w DRAM dost\u0119pnych na rynku, ale wed\u0142ug badaczy, niekt\u00f3re chipy s\u0105 bardziej podatne i prostsze do zaatakowania ni\u017c inne. Stosowanie w chipach kod\u00f3w korekcji b\u0142\u0119d\u00f3w (ECC) oraz podwajanie cz\u0119stotliwo\u015bci od\u015bwie\u017cania pami\u0119ci nie zapewnia pe\u0142nej ochrony, ale utrudnia eksploatacj\u0119. Co ciekawe, problem nie mo\u017ce by\u0107 zablokowany w ju\u017c wydanych chipach i wymaga wdro\u017cenia nowej ochrony na poziomie sprz\u0119towym, wi\u0119c atak pozostanie aktualny przez wiele lat. <\/p>\n

Jako praktyczne przyk\u0142ady podano metody zastosowania Blacksmith do zmiany zawarto\u015bci wpis\u00f3w w tabeli stron pami\u0119ci (PTE, page table entry) w celu uzyskania przywilej\u00f3w j\u0105dra, uszkodzenia przechowywanego w pami\u0119ci klucza publicznego RSA-2048 w OpenSSH (mo\u017cna poda\u0107 klucz publiczny zgodny z kluczem prywatnym atakuj\u0105cego w celu po\u0142\u0105czenia si\u0119 z VM ofiary) oraz omijania weryfikacji uprawnie\u0144 poprzez modyfikacj\u0119 pami\u0119ci procesu sudo w celu uzyskania uprawnie\u0144 roota. W zale\u017cno\u015bci od chipa, zmiana jednego docelowego bitu wymaga od 3 sekund do kilku godzin przeprowadzenia ataku. maszynie wirtualnej<\/a> W zale\u017cno\u015bci od chipa, zmiana jednego docelowego bitu wymaga od 3 sekund do kilku godzin przeprowadzenia ataku.

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Dodatkowo warto wspomnie\u0107 o publikacji otwartego frameworka LiteX Row Hammer Tester, s\u0142u\u017c\u0105cego do weryfikacji metod ochrony pami\u0119ci przed atakami typu RowHammer, opracowanego przez firm\u0119 Antmicro na zlecenie Google. Framework ten bazuje na u\u017cyciu FPGA do pe\u0142nego zarz\u0105dzania poleceniami przesy\u0142anymi bezpo\u015brednio do chipu DRAM, aby wyeliminowa\u0107 wp\u0142yw kontrolera pami\u0119ci. Do interakcji z FPGA dost\u0119pne jest narz\u0119dzie w j\u0119zyku Python. Brama oparta na FPGA zawiera modu\u0142 do pakietowego przesy\u0142ania danych (okre\u015bla wzorce dost\u0119pu do pami\u0119ci), Payload Executor, kontroler oparty na LiteDRAM (przetwarza ca\u0142\u0105 wymagan\u0105 logik\u0119 dla DRAM, w tym aktywacj\u0119 wierszy i aktualizacj\u0119 pami\u0119ci) oraz CPU VexRiscv. Opracowania projektu s\u0105 udost\u0119pniane na licencji Apache 2.0. Obs\u0142ugiwane s\u0105 r\u00f3\u017cne platformy FPGA, w tym Lattice ECP5, Xilinx Series 6, 7, UltraScale oraz UltraScale+.
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430, \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0438\u0442\u043e\u0432 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 (DRAM). \u0410\u0442\u0430\u043a\u0435 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f Blacksmith \u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 CVE-2021-42114. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u043c\u043d\u043e\u0433\u0438\u0435 \u0447\u0438\u043f\u044b DDR4, \u0441\u043d\u0430\u0431\u0436\u0451\u043d\u043d\u044b\u0435 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer. \u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u0434\u043b\u044f \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0432\u043e\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102301","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Blacksmith \u2014 nowy atak na pami\u0119\u0107 DRAM i chipy DDR4 | ProHoster","description":"Grupa badaczy z ETH Zurych, Wolnego Uniwersytetu Amsterdamu oraz firmy Qualcomm opublikowa\u0142a now\u0105 metod\u0119 ataku typu RowHammer, umo\u017cliwiaj\u0105c\u0105 zmian\u0119 zawarto\u015bci.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Blacksmith \u2014 \u043d\u043e\u0432\u0430\u044f \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 \u043f\u0430\u043c\u044f\u0442\u044c DRAM \u0438 \u0447\u0438\u043f\u044b DDR4 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430, \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/blacksmith-novaya-ataka-na-pamyat-dram-i-chipy-ddr4","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-11-16T19:36:47+00:00","article:modified_time":"2021-11-16T19:36:47+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102301","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-11-16 19:37:42","updated":"2022-10-05 17:04:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/102301","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=102301"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/102301\/revisions"}],"predecessor-version":[{"id":164192,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/102301\/revisions\/164192"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=102301"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=102301"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=102301"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}