ПАМЯТЬ DDR4 УЯЗВИМА ДЛЯ АТАКИ ROWHAMMER

Здесь может быть ваша реклама

В 2014 году исследователи из университета Карнеги-Меллона разработали атаку Rowhammer. Ее суть сводилась к тому, что определенное воздействие на ячейки памяти может привести к тому, что электромагнитное излучение повлияет на соседние ячейки, и значения битов в них изменятся. Новое исследование компании Third I/O показало, что атаки такого рода могут влиять также на новейшую память DDR3 и DDR4.

Первыми работающий эксплоит для Rowhammer в 2015 году показали специалисты Google Project Zero. Следом за ними группа исследователей из Франции и Австрии продемонстрировала (PDF) эксплуатацию уязвимости с пользованием кода на JavaScript. Тогда сообщалось, что перед такими атаками уязвима практически любая память DDR3.

Новое исследование компании Third I/O было представлено на конференции Semicon China в минувшие выходные. Оказалось, что проблема Rowhammer распространяется на новую память DDR3, а также  DDR4, невзирая на все принятые меры безопасности. Эксперты рассказали, что им даже удалось выявить комбинацию данных, при помощи которой можно воздействовать на DDR4 наиболее эффективно, – она позволяет добиваться ошибок на 50% чаще, чем случайная  комбинация. Отчет гласит:

«Убийственная комбинация данных, это, на самом деле, архаичный паттерн, который когда-то давно использовался для тестирования Gigabit Ethernet. Паттерн таков: 492492492492492492492492492492492492492492492492 в hex или при конвертации в бинарный вид:0100100100100100100100100100100100100100100100100100100100100100
1001001001001001001001001001001001001001001001001001001001001001
0010010010010010010010010010010010010010010010010010010010010010».

Тем не менее, эксперты пишут, что это вовсе не универсальное решение: учитывая все различия архитектур, убийственная комбинация должна быть специфична и уникальна для каждой системы. Приведенный выше пример тоже показал себя лучше случайных комбинаций далеко не во всех случаях. Поэтому основным инструментом для проведения тестов все же должны оставаться случайные комбинации, считают в Third I/O.

Сообщается, что специалисты Third I/O протестировали двенадцать различных чипов DDR4 (включая Micron и Crucial Ballistix) и успешно скомпрометировали восемь из них. Устойчивость к атаке продемонстрировали G.Skill и Geil Super.

С детальным отчетом исследователей можно ознакомиться здесь (PDF).

автор: МАРИЯ НЕФЁДОВА18 ЧАСОВ НАЗАД|
Фото: AnandTech

Notre Dame graduate, Theo Riddick, did his wholesale nfl jerseys best Reggie Bush impression last season and figured to keep that position this season. Abdullah fits between these two styles. He is solid enough to run between the tackles and a good enough route runner to snag his share of passes. In an interview, the Noah star told CNN reporter Anderson Cooper she «wished someone had told me» about Prince Harry’s Las Vegas party, «that would have been the place to be».Hopefully there will be another chance for the British celebs to get their royal smooch on.Nicole Kidman’s new crush hint it’s not her husbandIs Australian actress Nicole Kidman crushing on her co star, Damian Lewis. Photo / Getty ImagesNicole Kidman has been spotted batting her eyelashes, not at her husband Fake Oakleys Keith Urban, but at Homeland actor Damian Lewis. But she made no secret of the fact they shared a special bond. And then there’s the fact that when it comes to the big charities, research of any kind often takes a backseat to outreach, informational campaigns, and those colored ribbons. hockey jerseys Last year, nonprofit juggernaut Susan G. donated only 16.5 percent of the $250 million it raised to research. ‘One of my guys won the MVP award in the NFL this year, and I just love that,» he says, when I ask what he enjoys about coaching pro athletes. «I love watching on television and hearing the commentator talk about a client and say ‘Every year this guy brings his A game’. I know it’s because he calls me in the off season and works hard.» Sampras was probably the «hardest worker» he ever met. You may go for buying stocks without a broker, on your own, or with a broker. You may directly buy stocks or go for mutual fund investment institutions that pool in funds cheap nfl jerseys from millions of investors, to buy stock collectively and share the profits. However, if you want to really learn stock investing, it is best to buy and sell oakley outlet on your own.. MCMANUS: You know, Cam Newton’s numbers were great yesterday and he’s had some really high MVP games, but he hasn’t always had the same kind of numbers that some of the, you know, the Tom Bradys and the Peyton Mannings have had during the regular season. So I think that there’s this perception that they possibly could be picked off depending, you know, on how they finish the season. But at the same time, I think you see a game like yesterday cheap jordan this team is only getting better, and I think they’re going into the playoffs on a high note depending on what happens again in the Wholesale China Jerseys next two games..

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *