Chyba v DDR3 pamätiach otvára hackerom cestu do počítačov

Je to chyba hardvéru, ktorá môže zlomiť bezpečnosť aj toho najdokonalejšieho softvéru.

(Zdroj: Ilustračné - freeimages.com)

MOUNTAIN VIEW, BRATISLAVA. Je to chyba, ktorá môže spôsobiť vážne problémy s bezpečnosťou. Hackeri sa jej vinou môžu nabúrať do počítačov bez toho, aby ich operačný systém alebo softvér obsahoval chyby.

Odhalili to bezpečnostní analytici z Carnegie Mellon University, ktorí pri svojom výskume spolupracovali so spoločnosťou Intel.

Pri bádaní dokázali, že obsah moderných DDR3 pamätí možno zmeniť nielen zápisom, ale aj opakovaným čítaním.

Ak prebehne dostatočne rýchlo a zopakuje sa viackrát v rámci obnovovacieho cyklu, zmeny napätia spôsobia zmenu obsahu niektorých pamäťových buniek.

To možno podľa magazínu Ars Technica bez veľkého plánovania zneužiť na pád celého systému. Kód, ktorý demonštruje túto chybu je dostupný v rámci projektu Project Zero, ktorý koordinuje Google.

Analytikom sa však podarilo ukázať, že dokážu vytvoriť nielen chybu, ale aj cielene zmeniť obsah pamäte. Obyčajný používateľský proces na Linuxe povýšili na vyššie práva, aby získali plnú moc nad systémom.

Pri takomto útoku netreba do pamäti vpraviť samotný škodlivý kód, ale len zmeniť oprávnenia v rámci operačného systému.

Pri teste sa na polovici z testovaných notebookoch podarilo dosiahnuť zmeny v operačnej pamäti bez ohľadu na to, na akej čipovej platforme fungovali. Menili sa len počty buniek, ktoré neudržali svoj obsah.

Bezpečné sú však novšie čipy s označením DDR4 a pamäťové moduly vybavené technológiou ochranných súčtov ECC. Tie sú zvyčajne pre túto prednosť používané v serveroch, aby predchádzali náhodným zlyhaniam a pochybeniam.

Riešením by mohli byť nové hardvérové pravidlá zakomponované do firmvéru, ktoré by obmedzili počty čítacích cyklov na jednotku času.

V tejto chvíli pre zmenu dát treba v 64-milisekundovom časovom rámci uskutočniť 540 tisíc čítaní pamäťového bloku.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

EKONOMIKA

Vianočný dôchodok získa viac ľudí, Slováci v Rakúsku však nie

Najchudobnejší dôchodcovia znovu dostanú sto eur navyše, nemení sa to už štvrtý rok.

EKONOMIKA

Firma, ktorej zadržali kamióny: Hľadáte problém tam, kde nie je

North Sea Express je podozrivá z vykorisťovania.

PRIMÁR

Viac nočných môr a najmä zvuky. Ako snívajú nevidiaci

Čo sa sníva ľuďom, ktorí nikdy nevideli okolitý svet.

Neprehliadnite tiež

Zlyhávajúcemu srdcu môže s pumpovaním krvi pomôcť robot

Pokusy prebehli na tlčúcich srdciach prasiat.

Na Zemi strácame tmavú noc. Svetelný smog je stále jasnejší

Umelé svetlo je každým rokom jasnejšie a rozšírenejšie.

OBJEKTÍV

Aj veľryby majú svoj peeling. Používajú skaly na morskom dne

Morských biológov zaujala zvláštna škvrnitá pokožka jednej veľryby.

Facebook ukáže užívateľom, či sledovali ruskú propagandu

Sociálna sieť najíma viac posudzovateľov reklamy.

Počítače čítajú maliarsky rukopis, odlíšia originál od repliky

Počítačová analýza môže identifikovať neznáme diela, rozumie jednotlivým ťahom štetca.

Inzercia - Tlačové správy


  1. 3 pravidlá pre lepší dôchodok
  2. Slovenské deti dostávajú mesačne 22€
  3. Eilat: Slnko, teplo a zábava
  4. Ku kuchynskej linke dostanete obývačku či vstavané skrine za 50%
  5. 4 rady pre deti a dospelých, ako sa starať o pokožku
  6. Výstava Podoby lásky zobrazí skutočné osudy konkrétnych žien
  7. Tohtoročné trhy pred Auparkom bude otvárať Vidiek
  8. Vyrábajú v malom, no presadili sa. Sessler a Farmárske lupienky
  9. Ochráňte pred zlodejmi celé vozidlo vďaka VAM Akustik
  10. Všetky okresy svojimi pobočkami pokrývajú len tri banky
  1. Eilat: Slnko, teplo a zábava
  2. Ku kuchynskej linke dostanete obývačku či vstavané skrine za 50%
  3. Exkurzia študentov Stavebnej fakulty STU v Bratislave
  4. Prichádza Black Friday, jazdenku môžete mať so zľavou 2000 eur
  5. 4 rady pre deti a dospelých, ako sa starať o pokožku
  6. Výstava Podoby lásky zobrazí skutočné osudy konkrétnych žien
  7. Tohtoročné trhy pred Auparkom bude otvárať Vidiek
  8. Všetky okresy svojimi pobočkami pokrývajú len tri banky
  9. Ochráňte pred zlodejmi celé vozidlo vďaka VAM Akustik
  10. Čerešne - miesto, kde môžete žiť podľa seba
  1. Vyrábajú v malom, no presadili sa. Sessler a Farmárske lupienky 16 081
  2. 3 pravidlá pre lepší dôchodok 8 541
  3. Slovenské deti dostávajú mesačne 22€ 4 616
  4. Stavba domu na kľúč – úspora času aj financií 3 824
  5. Ako sa zbaviť chladnej podlahy 3 095
  6. Tohtoročné trhy pred Auparkom bude otvárať Vidiek 1 969
  7. V tomto roku si už konečne užijem Vianoce bez vrások 1 826
  8. Online analýza spotreby elektriny vám pomôže ušetriť 1 780
  9. Čerešne - miesto, kde môžete žiť podľa seba 1 705
  10. Moskva alebo Petrohrad? 1 292