A Rowhammer kutatás támogatása a DRAM ökoszisztéma védelméhez
A Rowhammer egy komplex jelenség, amely az egész iparban előfordul. Ez egy hardveres hibás, amely a DRAM-ban, amikor egy sor memóriát többször is elérünk, akkor bit-flip-eket okozhat, ami adatkorrupcióhoz vezethet. Ez az attackerek számára kihasználható, hogy jogosulatlan hozzáférést biztosítsanak az adatokhoz, vagy felvassalják a jogosultságokat, vagy elavassák a rendszert. A hardvergyártók különböző megoldásokat alkalmaznak, mint például a ECC és a TRR (Target Row Refresh) a DDR5 memóriához, hogy megakadályozzák a Rowhammer-t és javítsák a DRAM megbízhatóságát. Azonban ezek a megoldások hatékonysága a sofőr attackerek ellen még mindig megkérdőjelezhető. A Google a “PRAC” (Programmable Row Activation Count) nevű új standardra épít, amely egy determinisztikus megoldást kínál a Rowhammer felismerésére, és test platformokat fejlesztett ki a DDR5 memóriának az elemzéséhez. A PRAC a memóriacsatornákon az aktivált sorok számának figyelését jelenti. Ezek a platformok segítenek a Rowhammer-t és a származó támadásokat megérteni és megoldani. A megbízható megoldások fejlesztése érdekében a Google és a partnerei különböző megoldásokat kidolgoznak, beleértve a PRAC-t, ECC-t és TRR-t. A megbízható megoldások fejlesztése érdekében a Google és a partnerei különböző megoldásokat kidolgoznak, beleértve a PRAC-t, ECC-t és TRR-t. A megbízható megoldások fejlesztése érdekében a Google és a partnerei különböző megoldásokat kidolgoznak, beleértve a PRAC-t, ECC-t és TRR-t.
Kapcsolódó cikkek
Új dél-korei kampány hamis programozási interjúkat használ a fejlesztők adatai ellopásához
Koreai-ligához tartozó hackerek a SVG zászló képeken rejtették el a rosszindulatú szoftvert, hogy a fejlesztővizsgálatok során a programozási feladatokat is megvizsgálhassák. Egyetlen antivírus-szolgáltató sem talált rá.
Az Abbott két számítógépes incidenset vizsgál meg, miután kártételezési vádak merültek fel.
Az Abbott Laboratories két különálló számítógépes biztonsági incidenset vizsgál, miután megerősítette, hogy a Cancer Diagnostics üzletágában található belső Exact Sciences rendszerekhez történt jogosulatlan hozzáférést. Emellett egy másik vádot is vizsgál, amely szerint támadók megsebeztek a LabCentral portált, és vállalatadatokat elloptak.
A HollowByte-nak talált DDoS-es hibát az OpenSSL szerveren, 11 bájtos payloadokkal.
Egy biztonsági rést, melyet HollowByte-nak neveztek, segítségével hitelesítés nélküli támadók az OpenSSL szervereken elindíthatnak egy szolgáltatási elutasítás (DoS) állapotot, csak 11 bájtnyi kártékony terheléssel.