谷歌披露新型 Rowhammer 攻击 可突破访问多行内存地址上的内容
早在 2014 年，就有许多研究人员讨论过影响当时主流的 DDR3 内存的 Rowhammer 漏洞。2015 年的时候，谷歌发布了一个可利用该漏洞的利用程序。可知通过对一个内存地址的多次访问请求，将使得攻击者能够篡改其它内存地址中存储的内容。更糟糕的是，由于该漏洞源于硅芯片中的电耦合现象，所以相关漏洞攻击将能够绕过基于软件和硬件层面的防护。
为堵上这一缺陷，许多 DRAM 制造商在自家芯片产品中部署了相应的逻辑检测功能，以便在检测到非法访问时进行溯源和阻止。
然而现实是，即便市面上主流的 DRAM 芯片已经升级到了 DDR4，但攻击者仍可通过 TRRespass 之类的手段来利用 Rowhammer 漏洞。
以谷歌最新披露的“半双”（Half-double）技术为例，其危险程度比初始版本还要高得多。
此前只需通过重复访问一个内存地址，即可访问相邻一行的 DRAM 地址。但谷歌现已证明，即使效力有所降低，他们还是成功地将非法地址访问多加了一行。
如图所示，研究人员先是尝试多次访问地址“A”，然后顺利实现了对地址“B”的数十次访问，接着又向地址“C”发起了攻击。
谷歌希望促成跨行业合作，以封堵 Rowhammer 内存访问漏洞
谷歌解释称，Half-double 与 TRRespass 有很大的不同。旧攻击利用了制造商在相关防御上的盲点，而新手段直接砸到了轨基板底层的固有属性。
考虑到电耦合（Electrical Coupling）与距离相关，随着芯片制程的不断发展，DRAM 的单元尺寸也会跟着缩小，导致 Rowhammer 攻击的波及范围也变得更广（大于两行的概念验证也将是可行的）。
在最坏的情况下，恶意代码或可借此逃脱沙箱环境、甚至接管系统。为堵上这个大漏洞，谷歌正在与 JEDEC 等半导体行业的工贸组织和软硬件研究人员展开密切合作，以寻求潜在的解决方案。
感兴趣的朋友，可查阅谷歌发布的有关缓解技术的两份文档：
（1）《NEAR-TERM DRAM LEVEL ROWHAMMER MITIGATION》
（2）《SYSTEM LEVEL ROWHAMMER MITIGATION》
（消息及封面来源：cnBeta）
“谷歌披露新型 Rowhammer 攻击 可突破访问多行内存地址上的内容” 的相关文章
Microsoft Defender 导致 Windows 11 Build 22581 遇到视频播放问题
尽管未能赢得 AV-TEST 的最高防病毒（AV-Comparatives）等级评价，但 Microsoft Defender 仍是市面上最合适的产品之一。尴尬的是，在 Windows 11 Build 22581 编译版本中，许多人发现遇到了媒体播放问题。由 Reddit 网友的讨论可知，问题与系...
俄罗斯管道巨头 Transneft 遭攻击 79 GB数据泄露
俄乌冲突进入第 3 周，一些非常规行为者继续针对俄罗斯国家支持的企业发起攻击，进行一连串的黑客攻击和数据泄露。而由俄罗斯国家控制的石油管道巨头 Transneft 无疑成为了重点攻击对象。 本周四，泄密托管网站 Distributed Denial of Secrets 发布了一个 79GB 的电子...
Microsoft Defender 出现严重误报：自家 Office 更新被检测为勒索软件
Microsoft Defender for Endpoint 今天出现了非常严重的误报事件，竟然将自家的 Office 应用程序更新 OfficeSvcMgr.exe 检测为勒索软件。今天早些时候，系统管理员在更新 Microsoft Defender for Endpoint 时注意到了恶意程...
伪造“紧急搜查令”泛滥 美议员呼吁推动“数字真实性”立法
Krebs On Security 周二警告称：黑客正越来越多地利用受感染的政府和警察部门的电子邮件账户，以从移动运营商、互联网服务提供商（ISP）和社交媒体公司榨取敏感的客户信息。周四，美国参议院内精通技术的议员之一表示，其对这份报告感到很是不安，并且已向科技企业和联邦机构发去询问，以了解此类活动...
CISA 发布 AA22-103A 新警报：警惕针对 ICS/SCADA 设备的 APT 网络攻击
本周三，包括美国能源部（DOE）、网络安全和基础设施安全局（CISA）和联邦调查局（FBI）在内的多个机构，向关键基础设施运营商发出了严重的潜在攻击警报。近年来，某些持续威胁（APT）参与者创建了许多定制工具，并在针对工业控制系统（ICS）、监控和数据采集设备（SCADA）等关键基础设施的攻击事件中...
SIM卡调换黑客被捕，曾盗窃受害者银行账户
Hackernews 编译，转载请注明出处： 西班牙国家警察局(National Police ía Nacional)上周表示，该局捣毁了一个未命名的网络犯罪组织，并逮捕了8名涉嫌与一系列以金融欺诈为目的的 SIM 卡调换攻击有关的罪犯。 犯罪团伙的嫌疑人伪装成银行和其他组织有信任力的代表，使用...
评论列表
发表评论
