Chyba v DDR3 pamätiach otvára hackerom cestu do počítačov

Je to chyba hardvéru, ktorá môže zlomiť bezpečnosť aj toho najdokonalejšieho softvéru.

(Zdroj: Ilustračné - freeimages.com)

MOUNTAIN VIEW, BRATISLAVA. Je to chyba, ktorá môže spôsobiť vážne problémy s bezpečnosťou. Hackeri sa jej vinou môžu nabúrať do počítačov bez toho, aby ich operačný systém alebo softvér obsahoval chyby.

Odhalili to bezpečnostní analytici z Carnegie Mellon University, ktorí pri svojom výskume spolupracovali so spoločnosťou Intel.

Pri bádaní dokázali, že obsah moderných DDR3 pamätí možno zmeniť nielen zápisom, ale aj opakovaným čítaním.

Ak prebehne dostatočne rýchlo a zopakuje sa viackrát v rámci obnovovacieho cyklu, zmeny napätia spôsobia zmenu obsahu niektorých pamäťových buniek.

To možno podľa magazínu Ars Technica bez veľkého plánovania zneužiť na pád celého systému. Kód, ktorý demonštruje túto chybu je dostupný v rámci projektu Project Zero, ktorý koordinuje Google.

Analytikom sa však podarilo ukázať, že dokážu vytvoriť nielen chybu, ale aj cielene zmeniť obsah pamäte. Obyčajný používateľský proces na Linuxe povýšili na vyššie práva, aby získali plnú moc nad systémom.

Pri takomto útoku netreba do pamäti vpraviť samotný škodlivý kód, ale len zmeniť oprávnenia v rámci operačného systému.

Pri teste sa na polovici z testovaných notebookoch podarilo dosiahnuť zmeny v operačnej pamäti bez ohľadu na to, na akej čipovej platforme fungovali. Menili sa len počty buniek, ktoré neudržali svoj obsah.

Bezpečné sú však novšie čipy s označením DDR4 a pamäťové moduly vybavené technológiou ochranných súčtov ECC. Tie sú zvyčajne pre túto prednosť používané v serveroch, aby predchádzali náhodným zlyhaniam a pochybeniam.

Riešením by mohli byť nové hardvérové pravidlá zakomponované do firmvéru, ktoré by obmedzili počty čítacích cyklov na jednotku času.

V tejto chvíli pre zmenu dát treba v 64-milisekundovom časovom rámci uskutočniť 540 tisíc čítaní pamäťového bloku.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

EKONOMIKA

Čo si o autokamerách myslí polícia a môže ísť video na Facebook?

Autokamery snímajú aj poznávacie značky a tváre ľudí, s videami preto treba narábať opatrne.

DOMOV

Smer opúšťajú nitrianski členovia, nepáčia sa im kšefty

Predseda miestneho klubu je nespokojný.

KOMENTÁRE

SPD či FDP, to je otázka

Ak skončí SPD zase ako menšia vládna strana, z tieňa kresťanských demokratov nevylezie nikdy.

Neprehliadnite tiež

TECH_FM

Kontroverzný objav naznačuje, že praľudia sa mohli vyvinúť v Európe

Stopy dávneho tvora mätú vedcov. Odborníci sa sporia, komu patrili.

Strašia vás baktérie na mobile? Vymysleli "umývačku"

Nová nabíjačka dezinfikuje mobily, používa na to ultrafialové žiarenie.

Gates: Ctrl-Alt-Del bola chyba, malo to byť špeciálne tlačidlo

Dnes už túto kombináciu používajú viac v podnikoch ako domácnostiach, kedysi krotila počítače.

DETSKÁ RUBRIKA

Kone nám tisícky rokov uľahčujú život. Svoju silu si neuvedomujú

Splašený kôň môže človeku ublížiť, ak urobí nečakaný skok alebo vyhodí kopytami, nerobí to však schválne. Kone totiž nie sú agresívne.

Inzercia - Tlačové správy


  1. Kedy sa refinancovanie oplatí?
  2. Rastie nám pokrivená generácia?
  3. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku
  4. Intímna hygiena – celoročná záležitosť
  5. Pivovar Šariš podporí cestovný ruch v Prešovskom kraji
  6. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj?
  7. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba
  8. FemFest 2017 ponúkne beh na opätkoch i koncert známej speváčky
  9. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať
  10. Bývajte v budove, po ktorej sa prechádzal Schöne Náci
  1. Detské zúbky sú veda
  2. Štartujú jesenné módne dni v Poluse
  3. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku
  4. Rastie nám pokrivená generácia?
  5. Intímna hygiena – celoročná záležitosť
  6. Pivovar Šariš podporí cestovný ruch v Prešovskom kraji
  7. AAA AUTO za päť rokov predalo 320 tisíc vozidiel
  8. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba
  9. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj?
  10. FemFest 2017 ponúkne beh na opätkoch i koncert známej speváčky
  1. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj? 20 800
  2. Rastie nám pokrivená generácia? 6 519
  3. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku 5 624
  4. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať 5 309
  5. Kedy sa refinancovanie oplatí? 2 023
  6. Trenčania to chcú mať všade blízko. Kde kupujú byty? 1 982
  7. Bývajte v budove, po ktorej sa prechádzal Schöne Náci 1 895
  8. Poistenci VšZP už nebudú platiť 17 centov v lekárňach za recepty 1 850
  9. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba 1 744
  10. Exotické destinácie s priamym letom z Viedne 1 224