《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 新發現:Rowhammer攻擊可繞過ECC內存保護

新發現:Rowhammer攻擊可繞過ECC內存保護

2018-11-24
關鍵詞: ECC 漏洞 存儲 瀏覽器

日前,來自阿姆斯特丹自由大學的學者發表了一篇名為ECCploit的研究論文,描述了一種可繞過ECC內存保護的Rowhammer攻擊(利用現代存儲卡硬件設計缺陷的一類漏洞)的新變種。

在默認情況下,存儲卡將臨時數據儲存在臨時存儲器元件中,以柵格的形式多行排列在物理硅片上。研究人員在2014年發現,通過反復讀取一行存儲數據可以創建一個電場來改變臨近行中的存儲數據,從而導致數據損壞或以惡意方式操縱數據。隨后幾年,研究人員擴展了Rowhammer攻擊的方式和開發場景,并表示硬件制造商不可忽視這個漏洞。

理論上,Rowhammer攻擊的方式和形式有很多種:

◇ 改變存儲在DDR3、DDR4以及類似的存儲卡上的數據

◇ 通過JavaScript、網絡(不一定要訪問PC)和本地惡意軟件進行攻擊

◇ 通過Microsoft Edge瀏覽器控制Windows計算機

◇ 攻擊并控制安裝在云托管環境中基于Linux的虛擬機

◇ 攻擊并獲取Android智能手機的root權限

◇ 當第一次攻擊被披露后Rowhammer會自動繞過已經到位的Rowhammer防衛

◇ 攻擊者可利用本地GPU提高攻擊效率

◇ 可通過網絡數據包發起攻擊

◇ 轉化為ION攻擊Android內存子系統,這打破了操作系統和本地應用之間的隔離,允許數據被盜和整個設備被控制

ECC(Error-Correcting Code)是一種能夠實現“錯誤檢查和糾正”的技術,是高端RAM采用的一種典型的控制機制,硬件制造商在過去聲稱ECC內存保護能檢測并防御Rowhammer攻擊。

ECC內存最初被用于防止由α粒子、中子和其他宇宙射線引發的比特翻轉,后來,研究證明ECC內存對防御Rowhammer攻擊也有效。但是,阿姆斯特丹自由大學的團隊經過數月對ECC內存的逆向工程設計,發現這種保護機制也存在局限性。

研究人員表示,ECC內存一次只能對監視的一個內存段中的一個比特翻轉進行檢測和糾正;當一內存段中同時發生兩個比特翻轉時,ECC內存會不堪重負,為了避免數據損壞或安全性受損而導致底層應用程序的崩潰;而當三個比特翻轉同時發生時,ECC內存雖然不會崩潰,但也不會做出任何反應,這樣,Rowhammer攻擊就能完全繞過ECC保護。

令人欣慰的是,目前似乎沒有必要過度擔憂,因為自2014年被曝光以來,Rowhammer攻擊一直都只存在于專業學者的理論推斷中。像Meltdown和Spectre的CPU漏洞那樣,Rowhammer攻擊只是理論上的攻擊,從未在自然環境下發生過,但這些都揭示了支撐現代技術的硬件的主要設計缺陷。

研究人員認為目前企業沒有必要因為Rowhammer攻擊而避免使用ECC內存,因為發動一次ECCploit攻擊需要32分鐘甚至一周的時間,這意味著它遠不如聽起來的那么危險,研究人員希望,對Rowhammer ECCploit攻擊的研究能給硬件供應商帶來關于硬件設計和銷售方面的啟發。


本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 超级h荡的辣文小说乱bh | 极品蜜桃臀美女啪啪 | 中文字幕日韩精品一区口 | 中文日韩字幕一区在线观看 | 公妇乱淫日本免费观看 | 国产caonila在线观看 | 久草日韩 | 亚洲成a人片在线观看中文!!! | 国产在线日韩 | 中文字幕日韩精品麻豆系列 | 国产精视频| 国产精品伦一区二区三级视频 | 久久精品站 | 一本久久综合亚洲鲁鲁五月天 | 日本国产亚洲 | www亚洲天堂 | 综合成人在线 | 无遮挡无删动漫肉在线观看 | 亚洲特一级毛片 | 久久大香香蕉国产免费网站 | 欧美日韩一区二区在线观看视频 | 三级黄色片a | 老司机免费福利午夜入口ae58 | 一级黄色录像视频 | 女人洗澡一级毛片一级毛片 | 日本xxwwwxxxx18| 麻豆国内精品久久久久久 | 亚洲欧美一区二区三区二厂 | 东方aⅴ免费观看久久av | ak福利午夜在线观看 | 97理论三级九七午夜在线观看 | 久久精品国产屋 | 国产欧美亚洲精品第一页久久肉 | jizzjizz亚洲女人 | 成在线人免费视频一区二区三区 | www午夜视频 | 伊人久久99 | 夜夜澡人人爽人人喊_欧美 夜夜躁天天躁很很躁 | 亚洲欧美成人综合 | 国产乱人乱精一区二区视频密 | 亚洲一区日韩二区欧美三区 |