{"id":114581,"date":"2024-03-26T12:25:42","date_gmt":"2024-03-26T10:25:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/zenhammer-metod-ataki-dlya-iskazheniya-soderzhimogo-pamyati-na-platformah-amd-zen"},"modified":"2024-03-26T12:25:42","modified_gmt":"2024-03-26T10:25:43","slug":"zenhammer-metod-ataki-dlya-iskazheniya-soderzhimogo-pamyati-na-platformah-amd-zen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/zenhammer-metod-ataki-dlya-iskazheniya-soderzhimogo-pamyati-na-platformah-amd-zen","title":{"rendered":"ZenHammer \u2014 metoda atakowania do manipulacji zawarto\u015bci\u0105 pami\u0119ci na platformach AMD Zen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Badacze z Federalnego Instytutu Technologii w Zurychu opracowali metod\u0119 ataku ZenHammer, b\u0119d\u0105c\u0105 wariantem atak\u00f3w klasy RowHammer, s\u0142u\u017c\u0105c\u0105 do modyfikacji zawarto\u015bci poszczeg\u00f3lnych bit\u00f3w dynamicznej pami\u0119ci RAM (DRAM), dostosowan\u0105 do u\u017cycia na platformach z procesorami AMD. Poprzednie metody atak\u00f3w klasy RowHammer ogranicza\u0142y si\u0119 do system\u00f3w opartych na procesorach Intel, jednak przeprowadzone badania wykaza\u0142y, \u017ce zniekszta\u0142cenie kom\u00f3rek pami\u0119ci mo\u017cna r\u00f3wnie\u017c osi\u0105gn\u0105\u0107 na platformach z kontrolerami pami\u0119ci firmy AMD. <\/p>\n

Dzia\u0142anie metody zosta\u0142o zademonstrowane na systemach AMD Zen 2 i Zen 3 z pami\u0119ci\u0105 DDR4 od trzech wiod\u0105cych producent\u00f3w (Samsung, Micron i SK Hynix). Atak skutecznie omija mechanizm TRR (Target Row Refresh), kt\u00f3ry ma na celu ochron\u0119 przed zniekszta\u0142ceniem kom\u00f3rek pami\u0119ci w s\u0105siednich wierszach. Zdaniem badaczy, systemy oparte na CPU AMD Zen 3 s\u0105 bardziej podatne na atak ni\u017c systemy z procesorami Intel Coffee Lake, i s\u0105 \u0142atwiejsze oraz skuteczniejsze do zaatakowania. Na systemach AMD Zen 2 uda\u0142o si\u0119 osi\u0105gn\u0105\u0107 zniekszta\u0142cenia kom\u00f3rek w 7 na 10 testowanych uk\u0142adach DDR4, a na systemach Zen 3 w 6 na 10. Badacze r\u00f3wnie\u017c przeanalizowali mo\u017cliwo\u015b\u0107 przeprowadzenia ataku na systemy AMD Zen 4 z pami\u0119ci\u0105 DDR5, lecz zaprojektowan\u0105 dla DDR4 metod\u0119 ataku uda\u0142o si\u0119 skutecznie odtworzy\u0107 jedynie na 1 z 10 testowanych uk\u0142ad\u00f3w pami\u0119ci DDR5, przy czym sama mo\u017cliwo\u015b\u0107 ataku nie zosta\u0142a wykluczona, jednak wymaga opracowania bardziej efektywnych wzorc\u00f3w odczytu, odpowiednich dla urz\u0105dze\u0144 DDR5. <\/p>\n

Dzi\u0119ki wcze\u015bniejszym opracowaniom wyzysk\u00f3w, kt\u00f3re zmieniaj\u0105 zawarto\u015b\u0107 wpis\u00f3w w tabeli stron pami\u0119ci (PTE, page table entry), uda\u0142o si\u0119 zaadoptowa\u0107 je dla chip\u00f3w AMD, aby zdoby\u0107 uprawnienia j\u0105dra, obej\u015b\u0107 weryfikacj\u0119 has\u0142a\/po\u015bwiadcze\u0144 poprzez modyfikacj\u0119 pami\u0119ci procesu sudo oraz uszkodzi\u0107 przechowywany w pami\u0119ci klucz publiczny RSA-2048 w OpenSSH, aby odtworzy\u0107 klucz prywatny. Atak na strony pami\u0119ci uda\u0142o si\u0119 zrealizowa\u0107 na 7 z 10 przetestowanych chip\u00f3w DDR4, atak na klucz RSA \u2014 na 6 chipach, a atak na sudo \u2014 na 4 chipach, przy czym czas ataku wyni\u00f3s\u0142 odpowiednio 164, 267 i 209 sekund.

\"ZenHammer<\/center> <\/p>\n

Metoda mo\u017ce by\u0107 r\u00f3wnie\u017c zastosowana do ataku na system za po\u015brednictwem przegl\u0105darek w celu wprowadzenia zmian z maszyn wirtualnych<\/a> lub do przeprowadzenia ataku w sieci. Na GitHubie, pod licencj\u0105 MIT, udost\u0119pniony zosta\u0142 kod \u017ar\u00f3d\u0142owy narz\u0119dzia DARE do in\u017cynierii wstecznej rozmieszczenia adres\u00f3w w pami\u0119ci DRAM oraz dwa zestawy program\u00f3w do fuzzing-testowania zniekszta\u0142cenia bit\u00f3w w pami\u0119ci \u2014 ddr4_zen2_zen3_pub dla chip\u00f3w DDR4 (Zen 2 i Zen 3) oraz ddr5_zen4_pub dla chip\u00f3w DDR5 (Zen 4), kt\u00f3re mog\u0105 by\u0107 u\u017cywane do sprawdzania w\u0142asnych system\u00f3w na podatno\u015b\u0107 na ataki.

\"ZenHammer<\/center> <\/p>\n

Do zniekszta\u0142cania bit\u00f3w stosuje si\u0119 metod\u0119 RowHammer, kt\u00f3ra opiera si\u0119 na tym, \u017ce w pami\u0119ci DRAM, b\u0119d\u0105cej dwuwymiarow\u0105 macierz\u0105 kom\u00f3rek sk\u0142adaj\u0105cych si\u0119 z kondensatora i tranzystora, ci\u0105g\u0142e odczytywanie tej samej cz\u0119\u015bci pami\u0119ci prowadzi do fluktuacji napi\u0119cia i anomalii, powoduj\u0105cych niewielk\u0105 utrat\u0119 \u0142adunku s\u0105siednich kom\u00f3rek. Je\u015bli intensywno\u015b\u0107 odczytu jest du\u017ca, s\u0105siednia kom\u00f3rka mo\u017ce straci\u0107 wystarczaj\u0105c\u0105 ilo\u015b\u0107 \u0142adunku, a kolejny cykl regeneracji nie zd\u0105\u017cy przywr\u00f3ci\u0107 jej pocz\u0105tkowego stanu, co prowadzi do zmiany warto\u015bci danych przechowywanych w kom\u00f3rce. W trakcie bada\u0144 naukowych zidentyfikowano cechy mechanizm\u00f3w mapowania pami\u0119ci fizycznej i synchronizacji z aktualizacj\u0105 pami\u0119ci stosowanych w procesorach AMD, kt\u00f3re pozwoli\u0142y na odtworzenie niskopoziomowego adresowania DRAM, okre\u015blenie adres\u00f3w s\u0105siednich kom\u00f3rek, opracowanie metod obej\u015bcia pami\u0119ci podr\u0119cznej oraz obliczenie wzorc\u00f3w i cz\u0119stotliwo\u015bci operacji prowadz\u0105cych do utraty \u0142adunku. <\/p>\n

Aby chroni\u0107 przed RowHammer, producenci chip\u00f3w stosuj\u0105 mechanizm TRR (Target Row Refresh), kt\u00f3ry blokuje zniekszta\u0142cenie kom\u00f3rek w pewnych przypadkach, ale nie chroni przed wszystkimi mo\u017cliwymi wariantami ataku. Najskuteczniejsz\u0105 metod\u0105 ochrony pozostaje u\u017cycie pami\u0119ci z kodami korekcji b\u0142\u0119d\u00f3w (ECC), kt\u00f3re znacznie utrudniaj\u0105, ale ca\u0142kowicie nie wykluczaj\u0105 przeprowadzania atak\u00f3w klasy RowHammer. Zmniejszenie prawdopodobie\u0144stwa udanego ataku mo\u017cliwe jest r\u00f3wnie\u017c poprzez zwi\u0119kszenie cz\u0119stotliwo\u015bci regeneracji pami\u0119ci. <\/p>\n

Firma AMD opublikowa\u0142a raport dotycz\u0105cy problemu, w kt\u00f3rym stwierdzono, \u017ce procesory AMD wykorzystuj\u0105 kontrolery pami\u0119ci zgodne ze specyfikacjami DDR, a poniewa\u017c powodzenie ataku zale\u017cy przede wszystkim od ustawie\u0144 systemu i pami\u0119ci DRAM, w sprawie rozwi\u0105zania problemu nale\u017cy zwr\u00f3ci\u0107 si\u0119 do producent\u00f3w pami\u0119ci i system\u00f3w. W\u015br\u00f3d istniej\u0105cych sposob\u00f3w na utrudnienie przeprowadzenia atak\u00f3w klasy Rowhammer wymienia si\u0119 wykorzystanie pami\u0119ci ECC, zwi\u0119kszenie cz\u0119stotliwo\u015bci regeneracji pami\u0119ci, wy\u0142\u0105czenie trybu op\u00f3\u017anionej regeneracji oraz u\u017cycie procesor\u00f3w z kontrolerami obs\u0142uguj\u0105cymi tryb MAC (Maximum Activate Count) dla DDR4 (1, 2 i 3 generacja AMD EPYC \u201eNaple\u201d, \u201eRome\u201d i \u201eMilan\u201d) oraz RFM (Refresh Management) dla DDR5 (4 generacja AMD EPYC).
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 ZenHammer, \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u043e\u0431\u043e\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer \u0434\u043b\u044f \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0438\u0442\u043e\u0432 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 (DRAM), \u0430\u0434\u0430\u043f\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u0445 \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c\u0438 AMD. \u041f\u0440\u043e\u0448\u043b\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0430\u0442\u0430\u043a \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c\u0438 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 Intel, \u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0434\u0451\u043d\u043d\u043e\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u043e, \u0447\u0442\u043e \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u044f \u044f\u0447\u0435\u0435\u043a \u043f\u0430\u043c\u044f\u0442\u0438 \u0442\u0430\u043a\u0436\u0435 \u043c\u043e\u0436\u043d\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114582,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114581","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47ZenHammer \u2014 metoda ataku do modyfikacji zawarto\u015bci pami\u0119ci na platformach AMD Zen | ProHoster","description":"Naukowcy z Federalnego Instytutu Technologii w Zurychu opracowali metod\u0119 ataku ZenHammer, stanowi\u0105c\u0105 wariant atak\u00f3w typu RowHammer do zmiany zawarto\u015bci poszczeg\u00f3lnych bit\u00f3w pami\u0119ci dynamicznej.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/zenhammer-metod-ataki-dlya-iskazheniya-soderzhimogo-pamyati-na-platformah-amd-zen","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47ZenHammer \u2014 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u0434\u043b\u044f \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043f\u0430\u043c\u044f\u0442\u0438 \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u0445 AMD Zen | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 ZenHammer, \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u043e\u0431\u043e\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer \u0434\u043b\u044f \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0438\u0442\u043e\u0432 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/zenhammer-metod-ataki-dlya-iskazheniya-soderzhimogo-pamyati-na-platformah-amd-zen","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-26T10:25:43+00:00","article:modified_time":"2024-03-26T10:25:43+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114581","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 17:11:05","updated":"2026-02-09 17:11:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/114581","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=114581"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/114581\/revisions"}],"predecessor-version":[{"id":159263,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/114581\/revisions\/159263"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/114582"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=114581"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=114581"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=114581"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}