Mayhem — atac care distorsionează biți în memorie pentru a ocoli autentificarea în sudo și OpenSSH
Cercetătorii de la Institutul Politehnic Worcester (SUA) au prezentat un nou tip de atac Mayhem, care utilizează metoda distorsionării biților în memoria dinamică Rowhammer pentru a modifica valorile variabilelor în stivă, utilizate în program ca semnale pentru a decide succesul autentificării și a trecerii verificărilor de securitate. Exemple practice de aplicare a atacului au fost demonstrate pentru a ocoli autentificarea în SUDO, OpenSSH și MySQL, […]
