Chyba v DDR3 pamätiach otvára hackerom cestu do počítačov

Je to chyba hardvéru, ktorá môže zlomiť bezpečnosť aj toho najdokonalejšieho softvéru.

(Zdroj: Ilustračné - freeimages.com)

MOUNTAIN VIEW, BRATISLAVA. Je to chyba, ktorá môže spôsobiť vážne problémy s bezpečnosťou. Hackeri sa jej vinou môžu nabúrať do počítačov bez toho, aby ich operačný systém alebo softvér obsahoval chyby.

Odhalili to bezpečnostní analytici z Carnegie Mellon University, ktorí pri svojom výskume spolupracovali so spoločnosťou Intel.

Pri bádaní dokázali, že obsah moderných DDR3 pamätí možno zmeniť nielen zápisom, ale aj opakovaným čítaním.

Ak prebehne dostatočne rýchlo a zopakuje sa viackrát v rámci obnovovacieho cyklu, zmeny napätia spôsobia zmenu obsahu niektorých pamäťových buniek.

Článok pokračuje pod video reklamou

To možno podľa magazínu Ars Technica bez veľkého plánovania zneužiť na pád celého systému. Kód, ktorý demonštruje túto chybu je dostupný v rámci projektu Project Zero, ktorý koordinuje Google.

Analytikom sa však podarilo ukázať, že dokážu vytvoriť nielen chybu, ale aj cielene zmeniť obsah pamäte. Obyčajný používateľský proces na Linuxe povýšili na vyššie práva, aby získali plnú moc nad systémom.

Pri takomto útoku netreba do pamäti vpraviť samotný škodlivý kód, ale len zmeniť oprávnenia v rámci operačného systému.

Pri teste sa na polovici z testovaných notebookoch podarilo dosiahnuť zmeny v operačnej pamäti bez ohľadu na to, na akej čipovej platforme fungovali. Menili sa len počty buniek, ktoré neudržali svoj obsah.

Bezpečné sú však novšie čipy s označením DDR4 a pamäťové moduly vybavené technológiou ochranných súčtov ECC. Tie sú zvyčajne pre túto prednosť používané v serveroch, aby predchádzali náhodným zlyhaniam a pochybeniam.

Riešením by mohli byť nové hardvérové pravidlá zakomponované do firmvéru, ktoré by obmedzili počty čítacích cyklov na jednotku času.

V tejto chvíli pre zmenu dát treba v 64-milisekundovom časovom rámci uskutočniť 540 tisíc čítaní pamäťového bloku.

Na spracúvanie osobných údajov sa vzťahujú Zásady ochrany osobných údajov a Pravidlá používania cookies. Pred zadaním e-mailovej adresy sa, prosím, dôkladne oboznámte s týmito dokumentmi.

Najčítanejšie na SME Tech

Inzercia - Tlačové správy

  1. Dubravské Čerešne majú sladké prekvapenie pre najrýchlejších!
  2. Infografika: Slováci minuli na Pohode historicky najviac peňazí
  3. Zmrzlina v Mekáči má u nás kratšiu záruku ako v Rakúsku. Prečo?
  4. Aká je ideálna vlhkosť a teplota v byte? Výskum hovorí jasne
  5. Veríte brusniciam pri zápaloch močových ciest? Nemusia stačiť
  6. Vyberiete si radšej romantický Paríž alebo slnečné Nice?
  7. Dobrú chuť: Letné šaláty a bizarné praktiky food fotografie
  8. O asistovanej reprodukcii sa šíri množstvo zavádzajúcich tvrdení
  9. Pivovar Šariš rozdá tisíce eur, o časti peňazí rozhodnú ľudia
  10. Volkswagen Golf GTI TCR naživo na Slovakia Ringu!
  1. Zmrzlina v Mekáči má u nás kratšiu záruku ako v Rakúsku. Prečo?
  2. Dubravské Čerešne majú sladké prekvapenie pre najrýchlejších!
  3. Aká je ideálna vlhkosť a teplota v byte? Výskum hovorí jasne
  4. Veríte brusniciam pri zápaloch močových ciest? Nemusia stačiť
  5. Infografika: Slováci minuli na Pohode historicky najviac peňazí
  6. Vyberiete si radšej romantický Paríž alebo slnečné Nice?
  7. Dobrú chuť: Letné šaláty a bizarné praktiky food fotografie
  8. Salón architektov A0 – Coneco 2018
  9. Záhradný nábytok: aký materiál je najlepší?
  10. Životné jubileum prof. Ing. Jaroslava Valáška, PhD.
  1. Aká je ideálna vlhkosť a teplota v byte? Výskum hovorí jasne 18 137
  2. Infografika: Slováci minuli na Pohode historicky najviac peňazí 14 321
  3. Dobrú chuť: Letné šaláty a bizarné praktiky food fotografie 10 365
  4. Vyberiete si radšej romantický Paríž alebo slnečné Nice? 8 283
  5. Zmrzlina v Mekáči má u nás kratšiu záruku ako v Rakúsku. Prečo? 7 676
  6. Ulovte si last minute dovolenku so zľavou do 70% 6 737
  7. O asistovanej reprodukcii sa šíri množstvo zavádzajúcich tvrdení 5 137
  8. Pivovar Šariš rozdá tisíce eur, o časti peňazí rozhodnú ľudia 3 907
  9. Iná tvár Mexika: Nocovanie s Indiánmi, dobrodružstvo v džungli 2 741
  10. Volkswagen Golf GTI TCR naživo na Slovakia Ringu! 2 324