يعمل Rowhammer من خلال الاستفادة من الضعف المادي في ذاكرة الوصول العشوائي الديناميكية، أو DRAM، والذي يمكن أن يتسبب في تسرب خلايا الذاكرة لشحناتها والتأثير على محتوى الصفوف القريبة. يُعرف هذا بين الباحثين باسم "bitflipping"، وهو أحد الآثار الجانبية غير المقصودة للجهود الأخيرة لجعل الذاكرة أكثر إحكاما. ومع ذلك، لم يمض وقت طويل قبل اكتشاف طرق تحفيز العملية عن قصد.
مقاطع الفيديو الموصى بها
كشفت الأبحاث السابقة عن أساليب غير موثوقة أو صعبة للغاية. استخدمت إحدى العمليات جافا سكريبت للحصول على نتيجة ناجحة، ولكن هذا النهج كان يقتصر على منصات معينة، وكان بطيئًا إكمال عمله، ويطلب من المستخدم المستهدف إجراء تعديلات معينة على الإعدادات الافتراضية على جهازه نظام.
متعلق ب
- قد يكون جهاز MacBook Air القادم أسرع من المتوقع
- يعتبر مبرد Bykski الخارجي أكبر من جهاز الكمبيوتر الخاص بك
- تم إطلاق موقع ويب Apple Security Research لحماية جهاز Mac الخاص بك
الآن، يشير تقرير جديد إلى أن التعليمات البرمجية الموجودة بالفعل على النظام المستهدف والتي تحتوي على تعليمات غير مؤقتة يمكن استخدامها لتسهيل عملية نقر البتات، وفقًا لتقرير من آرس تكنيكا. نظرًا لأن التعليمات غير المؤقتة تخزن البيانات على شريحة DRAM بدلاً من ذاكرة التخزين المؤقت، فإنها توفر طريقًا مباشرًا أكثر بكثير إلى الهدف.
من المحتمل أن يستغل تطبيق ويب ضار التعليمات غير المؤقتة لإزالة القيود الأمنية التي يفرضها متصفح الويب. وبدلاً من ذلك، يمكن للملفات الضارة التي يتم إدخالها في مشغل فيديو أو تطبيق آخر الاستيلاء على التعليمات التي يستخدمها البرنامج لشن هجوم على DRAM الخاص بالنظام.
توضح هذه الطريقة الأهمية المستمرة للعمل الأمني، ويُعتقد أن Rowhammer قد يفعل ذلك سيكون على بعد بضع سنوات من أن يكون عمليًا، مما يمنح المطورين بعض الوقت لمكافحة آثاره. ومع ذلك، فإن حقيقة أن هذه الهجمات تستخدم سمة فيزيائية لذاكرة DRAM قد تجعل من الصعب التصدي لها.
توصيات المحررين
- يعد هذا الابتكار في ذاكرة الوصول العشوائي (RAM) بمثابة أخبار رائعة لجهاز الكمبيوتر الخاص بك
- قد يكون جهاز MacBook Pro القادم أسرع من المتوقع
- يتيح ملحق Chrome هذا للمتسللين الاستيلاء على جهاز الكمبيوتر الخاص بك عن بُعد
- تتيح هذه اللعبة للمتسللين مهاجمة جهاز الكمبيوتر الخاص بك، ولا تحتاج حتى إلى تشغيلها
- يتيح الاختراق كخدمة للمتسللين سرقة بياناتك مقابل 10 دولارات فقط
ترقية نمط حياتكتساعد الاتجاهات الرقمية القراء على متابعة عالم التكنولوجيا سريع الخطى من خلال أحدث الأخبار ومراجعات المنتجات الممتعة والمقالات الافتتاحية الثاقبة ونظرات خاطفة فريدة من نوعها.
