Истраживачи: Апликације, видео снимци могу да поједноставе Ровхаммер нападе

драм
Истраживачи безбедности су пронашли нову методологију која би хакерима могла да олакша нападе Ровхаммер-а. Чини се да су нови начини покретања процеса много бржи и поузданији од претходних рутина, што би могло довести до повећања употребе овог растућег експлоатације.

Ровхаммер функционише тако што користи предност физичке слабости у динамичкој меморији са случајним приступом, или ДРАМ-у, што може проузроковати да меморијске ћелије исцуре и утичу на садржај оближњих редова. Познат међу истраживачима као „превртање битова“, то је ненамерни споредни ефекат недавних напора да се меморија учини компактнијом. Међутим, није прошло много времена пре него што су откривени начини намерно подстицања процеса.

Препоручени видео снимци

Претходно истраживање открило је методе које су биле непоуздане или претерано тешке. Један процес је користио Јавасцрипт за успешан резултат, али тај приступ је био ограничен на одређене платформе, био је спор завршио свој посао и захтевао је од циљаног корисника да изврши одређена подешавања подразумеваних подешавања на својим система.

Повезан

  • Ваш следећи МацБоок Аир би могао бити чак и бржи него што се очекивало
  • Овај екстерни хладњак Бикски је већи од вашег рачунара
  • Покреће се веб локација Аппле Сецурити Ресеарцх да заштити ваш Мац

Сада, нови извештај сугерише да би код који је већ присутан на циљном систему који садржи не-временске инструкције могао да се користи за олакшавање окретања битова, према извештају из Арс Тецхница. Пошто не-темпоралне инструкције чувају податке на ДРАМ чипу, а не у кешу, оне пружају много директнији пут до циља.

Потенцијално, злонамерна веб апликација би могла да искористи невременска упутства да уклони безбедносна ограничења која поставља веб прегледач. Алтернативно, злонамерне датотеке које се уносе у видео плејер или неку другу апликацију могу да прихвате упутства која софтвер користи да изврши напад на ДРАМ система.

Овај метод показује континуирану важност безбедносног рада - сматра се да би Ровхаммер могао бити неколико година далеко од практичности, што програмерима даје мало времена да се боре против његових ефеката. Међутим, чињеница да ови напади користе физичку особину ДРАМ меморије могла би им прилично отежати супротстављање.

Препоруке уредника

  • Ова иновација у РАМ меморији је одлична вест за ваш рачунар
  • Ваш следећи МацБоок Про могао би бити чак и бржи него што се очекивало
  • Ово проширење за Цхроме омогућава хакерима даљински да заузму ваш рачунар
  • Ова игра омогућава хакерима да нападну ваш рачунар, а ви чак ни не морате да је играте
  • Хаковање као услуга омогућава хакерима да украду ваше податке за само 10 долара

Надоградите свој животни стилДигитални трендови помажу читаоцима да прате убрзани свет технологије са свим најновијим вестима, забавним рецензијама производа, проницљивим уводницима и јединственим кратким прегледима.