设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [3059] 2016-08-15_新FFSRowhammer攻击劫持Linux虚拟机 ...
返回列表 发新帖
查看: 18|回复: 0

[3059] 2016-08-15_新FFSRowhammer攻击劫持Linux虚拟机

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-16 05:24:38 | 显示全部楼层 |阅读模式
2016-08-15_新FFSRowhammer攻击劫持Linux虚拟机 新 F F S   R o w h a m m e r 攻 击 劫 持 L i n u x 虚 拟 机 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 1 5 E 安 全 8 月 1 5 日 讯   阿 姆 斯 特 丹 自 由 大 学 的 研 究 人 员 发 现 声 名 狼 藉 的 R o w h a m m e r 攻 击 再 现 新 版 本 ， 新 版 本 可 攻 击 用 于 云 端 服 务 的 L i n u x 虚 拟 机 。 R o w h a m m e r 攻 击 两 年 前 被 发 现 。 当 时 研 究 人 员 曝 光 后 ， 轰 动 一 时 。 因 为 它 展 示 了 通 过 攻 击 一 排 内 存 单 元 ， 攻 击 者 可 以 将 二 进 制 0 反 转 为 1 ， 反 之 亦 然 。 只 使 用 连 续 敲 打 一 排 内 存 单 元 的 恶 意 软 件 ， 攻 击 者 便 能 操 控 计 算 机 内 存 。 内 存 单 元 翻 转 二 进 制 数 字 并 影 响 附 近 其 它 行 的 内 存 单 元 也 发 生 翻 转 。 R o w h a m m e r 攻 击 升 级 改 进 攻 击 升 级 改 进 初 始 攻 击 成 功 破 坏 D D R 3 内 存 ， 但 去 年 研 究 人 员 证 明 同 时 也 对 D D R 4 有 效 。 当 研 究 人 员 演 示 “ 通 过 J a v a S c r i p t 实 施 R o w h a m m e r 攻 击 ” 时 ， 事 情 变 得 更 糟 糕 。 也 就 是 说 ， 攻 击 者 能 通 过 互 联 网 攻 击 电 脑 内 存 。 2 0 1 6 年 5 月 ， 研 究 人 员 用 R o w h a m m e r 攻 击 W i n 1 0 系 统 上 的 E d g e 浏 览 器 ， 他 们 使 用 内 存 重 复 数 据 删 除 旁 路 攻 击 入 侵 浏 览 器 ， 甚 至 操 作 系 统 。
同 一 研 究 小 组 上 周 在 U S E N I X 安 全 研 讨 会 上 演 示 了 该 攻 击 的 新 花 样 。 F F S   R o w h a m m e r 攻 击 攻 击 L i n u x 虚 拟 机 虚 拟 机   “ 翻 转 风 水 ” （ F l i p   F e n g   S h u i   ， F F S ） 是 R o w h a m m e r 攻 击 的 新 变 种 ， 也 可 以 结 合 内 存 重 复 数 据 删 除 技 术 ， 这 一 过 程 中 ， 某 些 操 作 系 统 通 过 寻 找 重 复 条 目 并 将 其 合 并 来 释 放 记 忆 卡 插 槽 。 这 个 攻 击 基 本 上 与 对 E d g e 的 攻 击 一 致 ， 只 是 它 仅 在 共 享 L i n u x 虚 拟 机 的 内 存 上 执 行 。 研 究 人 员 声 称 攻 击 者 能 购 买 与 受 害 者 共 享 的 云 服 务 器 访 问 权 ， 并 使 用 F F S   R o w h a m m e r 攻 击 控 制 受 害 者 的 账 号 ， 即 使 不 存 在 任 何 软 件 漏 洞 。 因 为 攻 击 者 与 受 害 者 共 享 云 服 务 器 ， 他 可 以 实 施 R o w h a m m e r 攻 击 ， 选 取 并 创 建 内 存 单 元 目 标 。 内 存 单 元 将 由 L i n u x 内 存 重 复 数 据 删 除 技 术 系 统 （ L i n u x   m e m o r y   d e d u p l i c a t i o n   s y s t e m ， K S M ） 选 取 。 K S M 将 结 合 这 些 内 存 单 元 ， 通 常 放 入 攻 击 者 的 记 忆 卡 插 槽 。 研 究 人 员 解 释 道 ， “ 在 这 个 阶 段 ， F F S 已 经 通 过 已 知 （ 或 可 预 见 ） 的 内 容 在 受 害 者 的 物 理 内 存 页 为 攻 击 者 提 供 了 模 板 化 的 “ 比 特 反 转 ” （ b i t f l i p ） 。 利 用 面 仅 受 制 于 可 用 的 模 块 以 及 它 们 到 达 有 趣 攻 击 者 地 址 的 能 力 。 研 究 人 员 表 示 ， 易 如 反 掌 。 他 们 的 在 研 究 报 告 中 提 供 了 两 种 概 念 认 证 攻 击 ， 用 一 位 二 进 制 位 感 染 R S A 公 开 密 钥 ， 他 们 便 能 创 建 S S H 连 接 到 受 害 者 的 设 备 ， 或 修 改 A P T 来 源 并 引 诱 用 户 安 装 恶 意 A P T 软 件 包 。 问 题 不 在 问 题 不 在 L i n u x 虚 拟 机 虚 拟 机   而 是 加 密 软 件 而 是 加 密 软 件 他 们 通 过 研 究 证 明 ， 可 以 成 功 攻 击 D e b i a n 和 U b u n t u 系 统 。 他 们 已 通 知 D e b i a n 和 U b u n t u 。 然 而 ， 虽 然 这 两 个 基 于 L i n u x 的 操 作 系 统 正 在 处 理 报 告 的 问 题 ， 但 真 正 的 问 题 却 出 在 加 密 软 件 上 ， 他 们 表 示 能 破 坏 加 密 软 件 。 研 究 人 员 表 示 ， “ 我 们 发 现 ， 虽 然 F F S 出 奇 地 实 用 和 有 效 ， 现 有 的 加 密 软 件 毫 无 能 力 对 抗 ， 考 虑 到 比 特 反 转 不 是 威 胁 模 式 的 一 部 分 。 ” “ 更 令 人 担 忧 的 是 ， 我 们 认 为 “ 翻 转 风 水 ” 能 用 于 普 遍 存 在 于 软 件 栈 中 的 更 多 形 式 和 应 用 ，   敦 促 系 统 安 全 人 员 及 时 关 注 这 一 新 型 威 胁 。 ” @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-2 22:40 , Processed in 0.197794 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表