Chyba v DDR3 pamätiach otvára hackerom cestu do počítačov

Je to chyba hardvéru, ktorá môže zlomiť bezpečnosť aj toho najdokonalejšieho softvéru.

(Zdroj: Ilustračné - freeimages.com)

MOUNTAIN VIEW, BRATISLAVA. Je to chyba, ktorá môže spôsobiť vážne problémy s bezpečnosťou. Hackeri sa jej vinou môžu nabúrať do počítačov bez toho, aby ich operačný systém alebo softvér obsahoval chyby.

Odhalili to bezpečnostní analytici z Carnegie Mellon University, ktorí pri svojom výskume spolupracovali so spoločnosťou Intel.

Pri bádaní dokázali, že obsah moderných DDR3 pamätí možno zmeniť nielen zápisom, ale aj opakovaným čítaním.

Ak prebehne dostatočne rýchlo a zopakuje sa viackrát v rámci obnovovacieho cyklu, zmeny napätia spôsobia zmenu obsahu niektorých pamäťových buniek.

To možno podľa magazínu Ars Technica bez veľkého plánovania zneužiť na pád celého systému. Kód, ktorý demonštruje túto chybu je dostupný v rámci projektu Project Zero, ktorý koordinuje Google.

Analytikom sa však podarilo ukázať, že dokážu vytvoriť nielen chybu, ale aj cielene zmeniť obsah pamäte. Obyčajný používateľský proces na Linuxe povýšili na vyššie práva, aby získali plnú moc nad systémom.

Pri takomto útoku netreba do pamäti vpraviť samotný škodlivý kód, ale len zmeniť oprávnenia v rámci operačného systému.

Pri teste sa na polovici z testovaných notebookoch podarilo dosiahnuť zmeny v operačnej pamäti bez ohľadu na to, na akej čipovej platforme fungovali. Menili sa len počty buniek, ktoré neudržali svoj obsah.

Bezpečné sú však novšie čipy s označením DDR4 a pamäťové moduly vybavené technológiou ochranných súčtov ECC. Tie sú zvyčajne pre túto prednosť používané v serveroch, aby predchádzali náhodným zlyhaniam a pochybeniam.

Riešením by mohli byť nové hardvérové pravidlá zakomponované do firmvéru, ktoré by obmedzili počty čítacích cyklov na jednotku času.

V tejto chvíli pre zmenu dát treba v 64-milisekundovom časovom rámci uskutočniť 540 tisíc čítaní pamäťového bloku.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Prehrali a odišli k medveďom. Danko nie je prvý, kto sa po porážke stratil

Za medveďmi pravidelne chodil Vladimír Mečiar, po neúspešných voľbách sa trikrát vytratil aj Robert Fico.

KOMENTÁRE

Bojkot zasadania vlády vracia Dankovi v hre vážnosť

Tromfom Danka je teraz jeho nevypočítateľnosť, náladovosť.

AUTO

Aké realistické sú plány zakázať autá na benzín a naftu?

Termíny sú zatiaľ orientačné ale dôležité.

Neprehliadnite tiež

Zatmenie Slnka z paluby lietadla, pozrite si najkrajšie zábery

Milióny Američanov sledovali zatmenie Slnka.

Pozerajte naživo úplné zatmenie Slnka v Amerike

Úkaz začne po siedmej hodine večer nášho času.

Pokrývači striech hľadajú zákazky cez satelitné zábery

Pohľad na satelitné mapy pomôže spočítať, koľko bude stáť nový strešný plášť.

Inzercia - Tlačové správy


  1. Návod, ako si s kreditkou užijete dovolenku a ešte aj ušetríte
  2. 5 tipov ako na zdravé nôžky v škole
  3. 6 účinkov prírodného slovenského výrobku
  4. Let s prestreleným srdcom: Samovraždy slovenských hercov
  5. TAURIS výrobky na gril potešia gurmánov aj maškrtníkov
  6. Problémy s počatím? Čo vás čaká na ceste za dvomi čiarkami
  7. Ako pracujú horskí záchranári? Tieto veci by ste nemali podceniť
  8. Lety do exotiky už aj z Bratislavy
  9. Nonstop banka vo vrecku - aplikácia Mobil Banking
  10. Ako sme jazdili v socializme
  1. 100 %-nú hypotéku môžete dostať aj na mestský apartmán
  2. Business Smartphones Connected to Public Wi-Fi Can Be in Danger
  3. Poslanec Borguľa žiada o uvoľnenie parkoviska pre rezidentov
  4. OMV sa postará o pitný režim, bude rozdávať vodu
  5. Návod, ako si s kreditkou užijete dovolenku a ešte aj ušetríte
  6. Leto nekončí!
  7. Očarujúca Srí Lanka: malý ostrov plný prekvapení
  8. 5 tipov ako na zdravé nôžky v škole
  9. Ako sa developer prispôsobil nárokom kupujúceho
  10. Už aj seniori presadajú do SUV
  1. Let s prestreleným srdcom: Samovraždy slovenských hercov 5 563
  2. Očarujúca Srí Lanka: malý ostrov plný prekvapení 2 539
  3. Ako sme jazdili v socializme 2 346
  4. 6 účinkov prírodného slovenského výrobku 1 773
  5. 5 tipov ako na zdravé nôžky v škole 1 296
  6. Návod, ako si s kreditkou užijete dovolenku a ešte aj ušetríte 1 110
  7. Problémy s počatím? Čo vás čaká na ceste za dvomi čiarkami 1 079
  8. Lety do exotiky už aj z Bratislavy 1 072
  9. Ako sa developer prispôsobil nárokom kupujúceho 913
  10. TAURIS výrobky na gril potešia gurmánov aj maškrtníkov 643