Chyba v DDR3 pamätiach otvára hackerom cestu do počítačov

Je to chyba hardvéru, ktorá môže zlomiť bezpečnosť aj toho najdokonalejšieho softvéru.

(Zdroj: Ilustračné - freeimages.com)

MOUNTAIN VIEW, BRATISLAVA. Je to chyba, ktorá môže spôsobiť vážne problémy s bezpečnosťou. Hackeri sa jej vinou môžu nabúrať do počítačov bez toho, aby ich operačný systém alebo softvér obsahoval chyby.

Odhalili to bezpečnostní analytici z Carnegie Mellon University, ktorí pri svojom výskume spolupracovali so spoločnosťou Intel.

Pri bádaní dokázali, že obsah moderných DDR3 pamätí možno zmeniť nielen zápisom, ale aj opakovaným čítaním.

Ak prebehne dostatočne rýchlo a zopakuje sa viackrát v rámci obnovovacieho cyklu, zmeny napätia spôsobia zmenu obsahu niektorých pamäťových buniek.

To možno podľa magazínu Ars Technica bez veľkého plánovania zneužiť na pád celého systému. Kód, ktorý demonštruje túto chybu je dostupný v rámci projektu Project Zero, ktorý koordinuje Google.

Analytikom sa však podarilo ukázať, že dokážu vytvoriť nielen chybu, ale aj cielene zmeniť obsah pamäte. Obyčajný používateľský proces na Linuxe povýšili na vyššie práva, aby získali plnú moc nad systémom.

Pri takomto útoku netreba do pamäti vpraviť samotný škodlivý kód, ale len zmeniť oprávnenia v rámci operačného systému.

Pri teste sa na polovici z testovaných notebookoch podarilo dosiahnuť zmeny v operačnej pamäti bez ohľadu na to, na akej čipovej platforme fungovali. Menili sa len počty buniek, ktoré neudržali svoj obsah.

Bezpečné sú však novšie čipy s označením DDR4 a pamäťové moduly vybavené technológiou ochranných súčtov ECC. Tie sú zvyčajne pre túto prednosť používané v serveroch, aby predchádzali náhodným zlyhaniam a pochybeniam.

Riešením by mohli byť nové hardvérové pravidlá zakomponované do firmvéru, ktoré by obmedzili počty čítacích cyklov na jednotku času.

V tejto chvíli pre zmenu dát treba v 64-milisekundovom časovom rámci uskutočniť 540 tisíc čítaní pamäťového bloku.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

EKONOMIKA

Majú živnostníci právo na dovolenku? Ako rozhodol európsky súd

Nie je živnostník ako živnostník.

PLUS

Poradkyňa pre rodiny: Hlavne dvojičky neporovnávajte, nemajú to rady

Spravidla je prvé z dvojčiat dominantné.

Neprehliadnite tiež

DETSKÁ RUBRIKA

Krahulcom ublížili postreky. Z poškodených vajec sa mladé nikdy nevyliahli

Pôsobením chemikálií sa škrupina na vajíčkach stenčila a nasledoval smutný koniec. Keď si nádejná mama sadla na znášku, vajíčka pod ňou popraskali.

Prekvapivé príslušenstvo: Nintendo spojilo kartónové hračky a hraciu konzolu

Postavte si vlastný klavír, auto na diaľkové ovládanie či robotický oblek.

Prekonáva všetky limity. Nový fotoaparát má 400 megapixelové fotky

Jedna fotografia zaberie 2,4 gigabajtu úložného priestoru.

Môže ukrývať mayské tajomstvá. Našli najväčšiu zatopenú jaskyňu sveta

Potápači našli prepojenie dvoch jaskynných systémov, spolu sú dlhé 347 kilometrov.

Apple umožní vypnúť spomaľovanie iPhonov v ďalšej aktualizácii

Spoločnosť priznala spomaľovanie v decembri.

Inzercia - Tlačové správy


  1. Tatra banka spustila najmodernejší internet banking pre firmy
  2. Toto tajomstvo vrcholoví športovci dlho skrývali
  3. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  4. Volkswagen T-Roc: Pre nerozhodných
  5. Leto 2018 v Grécku s odletom z Bratislavy
  6. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku
  7. Zelené Grunty vám ponúknu viac, ako očakávate
  8. Kam do tepla v januári?
  9. First moment Turecko: využite zľavy na špičkové hotely
  10. Konzultácia so svetovými odborníkmi dokáže zachrániť život
  1. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  2. Toto tajomstvo vrcholoví športovci dlho skrývali
  3. Vlani sme si vyberali z vyše pol milióna inzerovaných áut
  4. V centre našej pozornosti sú zákazníci. Už 50 rokov
  5. Začiatok roka patrí dani z nehnuteľností
  6. Volkswagen T-Roc: Pre nerozhodných
  7. Tipy pre atraktívne poprsie po dojčení. Plastike povedzte nie
  8. Stanovisko spoločnosti Advokátska kancelária JUDr. Radomír Bžán
  9. Tatra banka spustila najmodernejší internet banking pre firmy
  10. Iba dnes: Narodeninové predplatné SME.sk za 25 eur
  1. Volkswagen T-Roc: Pre nerozhodných 5 894
  2. Tatra banka spustila najmodernejší internet banking pre firmy 5 403
  3. Iba dnes: Narodeninové predplatné SME.sk za 25 eur 4 518
  4. Leto 2018 v Grécku s odletom z Bratislavy 3 897
  5. Kam do tepla v januári? 2 547
  6. First moment Turecko: využite zľavy na špičkové hotely 2 282
  7. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku 2 259
  8. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli? 2 051
  9. Toto tajomstvo vrcholoví športovci dlho skrývali 1 952
  10. Demänovku mieša iba jeden človek. Ako si strážia receptúru? 1 882