搜索

[9936] 2016-03-21_留意你的电脑：内存条容易遭到恶意攻击

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-03-21_留意你的电脑：内存条容易遭到恶意攻击 留 意 你 的 电 脑 ： 内 存 条 容 易 遭 到 恶 意 攻 击 亲 爱 的 兔 子   F r e e B u f   2 0 1 6 - 0 3 - 2 1 近 日 安 全 研 究 人 员 展 示 了 一 种 新 的 近 日 安 全 研 究 人 员 展 示 了 一 种 新 的 R o w h a m m e r 攻 击 ， 利 用 该 技 术 可 攻 击 某 些 攻 击 ， 利 用 该 技 术 可 攻 击 某 些 D D R 4 内 存 模 块 。 内 存 模 块 。 R o w h a m m e r 攻 击 影 响 较 广 攻 击 影 响 较 广 R o w h a m m e r 攻 击 被 众 所 周 知 是 在 2 0 1 4 年 ， 卡 内 基 · 梅 隆 大 学 研 究 人 员 在 足 够 多 的 访 问 次 数 后 让 某 个 内 存 单 元 的 值 从 1 变 成 0 ， 当 然 主 要 是 利 用 临 近 内 存 单 元 之 间 电 子 的 互 相 影 响 ， 这 种 现 象 被 称 为 比 特 翻 转 比 特 翻 转 。 并 在 论 文 中 说 ， 此 漏 洞 主 要 为 威 胁 到 搭 载 特 定 D R A M 的 设 备 ， 这 主 要 是 x 8 6 架 构 的 笔 记 本 电 脑 。 漏 洞 的 主 要 表 现 是 ： 当 攻 击 者 敲 打 （ H a m m e r i n g ） 内 存 的 特 定 某 几 行 时 ， 会 导 致 其 它 行 的 内 存 单 元 相 应 地 翻 转 。 在 2 0 1 5 年 ， 谷 歌 的 安 全 研 究 人 员 发 布 了 一 个 名 为 r o w h a m m e r 的 漏 洞 可 通 过 网 页 入 侵 用 户 电 脑 的 动 态 随 机 存 储 器 。 由 于 内 存 单 元 分 布 太 过 密 集 ， 动 态 随 机 存 储 器 容 易 受 到 电 干 扰 。 反 复 访 问 一 排 内 存 单 元 会 导 致 临 近 的 单 元 改 变 自 身 的 二 进 制 值 。 在 网 络 上 使 用 J a v a S c r i p t 就 可 操 作 攻 击 行 为 ， 入 侵 任 何 结 构 、 编 程 语 言 和 运 行 环 境 ， 并 且 不 需 要 对 电 脑 进 行 物 理 访 问 ， 大 大 提 高 了 其 危 险 性 。 这 也 意 味 着 许 多 人 在 上 网 时 就 已 被 锁 定 为 攻 击 目 标 ， 成 为 潜 在 的 受 害 者 。 改 进 方 法 绕 过 安 全 机 制 改 进 方 法 绕 过 安 全 机 制 今 年 三 月 T h i r d   I / O 公 司 C T O 兼 创 始 人 M a r k   L a n t e i g n e 发 布 一 个 报 告 称 ， 通 过 改 变 过 去 R o w h a m m e r 攻 击 方 法 ， 新 的 R o w h a m m e r 攻 击 可 以 对 某 些 D D R 4 内 存 模 块 有 效 。 在 测 试 过 程 中 研 究 人 员 使 用 了 一 个 内 部 工 具 M e m e s i s ， 而 这 个 工 具 在 公 司 内 部 主 要 测 试 固 态 硬 盘 。 早 前 的 攻 击 手 法 主 要 是 通 过 不 断 重 复 的 “ 敲 打 ” （ 访 问 ） 一 排 存 储 单 元 可 以 引 起 邻 近 的 单 元 改 变 它 们 的 二 进 制 值 。 T h i r d   I / O 采 用 了 不 同 的 方 法 ， 即 将 数 据 以 不 同 的 模 式 写 入 到 D D R 4 内 存 中 ， 这 样 也 可 以 使 得 临 近 内 存 单 元 之 间 电 子 的 互 相 影 响 。 这 个 新 方 法 允 许 安 全 研 究 人 员 绕 过   D D R 3 ， 甚 至 是 D D R 4 的 安 全 保 护 措 施 。 T h i r d   I / O   发 现 了 一 种 新 的 模 式 ， 他 们 称 为 “ k i l l e r ” 。 利 用 这 一 点 可 以 削 弱 D D R 4 的 安 全 防 护 机 制 。 在 他 们 的 报 告 中 称 ， 发 送 其 中 一 个 数 字 4 9 2 （ 1 6 进 制 ） ， 转 化 为 二 进 制 将 会 以 字 符 串 0 1 0 的 形 式 无 休 止 的 发 送 其 数 据 。 T h i r d   I / O 表 示 ： 表 示 ： “ 我 们 的 k i l l e r 模 式 比 随 机 数 据 模 式 错 误 率 高 出 5 0 % ， 我 们 发 现 这 个 的 确 是 很 明 显 的 ， 甚 至 我 们 的 系 统 会 出 现 一 个 提 示 “   ' M e m o r y
S c r a m b l i n g   E n a b l e d ” ， 测 试 用 到 的 系 统 处 理 器 和 内 存 都 是 最 新 的 ， 我 们 很 期 待 随 机 数 据 模 式 是 我 们 测 试 最 好 的 结 果 。 ” * 参 考 来 源 ： s o f t p e d i a （ 1 , 2 ） ， F B 小 编 亲 爱 的 兔 子 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理