Artikel top billede

Hardware-sårbarhed afsløret: Derfor gør 'rowhammer' DRAM sårbare

Sårbarheden rowhammer findes i nogle DRAM og kan udnyttes, afslører Google.

En ny sårbarhed skiller sig ud fra mængden ved at være hardwarebaseret snarere end softwarebaseret. 

Det skriver Googles Project Zero i et blogindlæg, hvor hardwareleverandørerne også kritiseres for ikke at have gjort nok for at gøre noget ved rowhammer-problemer, som de har kendt til i et stykke tid.

"Vi har påvist to måder, hvorpå DRAM rowhammer-problemet udnyttes til at opnå privilegier," lyder det blandt andet fra Google, der henviser til, at at man via rowhammer vil kunne opnå kernel-privilegier.

Rowhammer-navnet kommer af, at man ved at ved at blive ved med at "hamre løs" på (blive ved med til tilgå) en bestemt cellerækker i hukommelsen kan få cellerne til at skifte fra et stadie til et andet. Det er det, der også kaldes "bit flipping." 

"Vi testede på udvalgte bærbare og fandt ud af, at en del af dem indeholdt problemet," skriver Google blandt andet.

"Den offentlige diskussion om software-sårbarheder er i de seneste årtier udvidet vores industris forståelse af it-sikkerhed, og ansvarlige softwareleverandører giver brugerne besked, når deres software er sårbar, og der er opdateringer."

Kritik af hardware-leverandørerne

"Selvom industrien er mindre vant til hardware-bugs end software-bugs, vil vi gerne opfordre hardware-leverandører til at at tage den samme tilgang," skriver Google med henvisning til, at det kræver grundige analyser og efterfølgende firmware- og BIOS-opdateringer, hvis en sårbarhed som rowhammer skal lukkes.

"Vi ved ikke med sikkerhed, hvor mange maskiner, der er sårbare over for dette angreb, eller hvor mange sårbare maskiner, der kan repareres."

DK Cert har også en orientering om rowhammer-problemet og skriver blandt andet, at forskere tidligere har opdaget, at det er muligt at ændre værdien af en lagret bit , men at der ikke været eksempler på, at det giver sikkerhedsproblemer.

Måske det ændrer sig med rowhammer:

"Forskere fra Google har nu demonstreret to angreb, der i praksis udnytter rowhammer til at bryde sikkerheden. Et angreb gør det muligt at bryde ud af sandkassen i Google Chrome, et andet giver fuld adgang til alle data i et Linux-system. Chrome er ændret, så angrebet ikke længere kan udnyttes."

"Sårbarheden har at gøre med den måde, DRAM (Dynamic Random-Access Memory) fungerer på. Hver bit i arbejdslageret er repræsenteret ved en elektrisk spænding i en kapacitor. Den skal genopfriskes mange gange i sekundet."

"Angrebene kan kun udføres på maskiner med DRAM, der har rowhammer-sårbarheden. Det vil typisk være computere uden ECC-RAM," forklarer DK Cert.

Læs også:

Nu kommer der lavere DRAM-priser




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Højer og Lauritzen ApS
Distributør af pc- og printertilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
AI & machine learning i dagligdagen – teknologi og best practice

Kunstig intelligens og machine learning er i gang med at forandre de måder, som vi arbejder på i organisationer og virksomheder - både i det store og i det små. Bliv inspireret til hvordan kan du selv udnytte dem til at gøre din organisation klogere, skarpere og mere effektiv.

06. december 2022 | Læs mere


ERP løsninger til SMV segmentet

For små og mellemstore virksomheder gemmer der sig meget store muligheder for effektivisering og data-udnyttelse i valget af ERP-system. Med det rigtige valg kan man udnytte eksempelvis machine learning, AI, procesautomatisering og meget andet på tværs af hele organisationen til blandt andet lagerstyring, produktion, distribution, intelligent afrapportering.

07. december 2022 | Læs mere


Identity & Access Management - sådan holder du din virksomhed sikker

God styring af brugerrettigheder er en af de mest effektive måder til at højne it-sikkerheden. For det kan hurtigt gå galt, hvis system-rettigheder, system-adgang og lignende ikke hele tiden opdateres. Kom og hør om erfaringer og muligheder til hurtigt og nemt hele tiden at sikre, at der er styr på brugerrettighederne i hele din organisation- også uden at genere brugerne.

08. december 2022 | Læs mere