メモリに繰り返しアクセスするだけで権限のないメモリ内容を変更可能、Googleが攻撃手法を発見

「メモリ内の（アクセス権限のある）ある1つのアドレスに繰り返しアクセスするだけで、（アクセス権限のない）他のアドレスに格納されたデータを改ざんできてしまう」という脆弱性がDRAMにはあった。これを悪用した攻撃手法はローハンマーと呼ばれる。 CPUの投機的実行の脆弱性を突く（SpectreやMeltdownといった）攻撃と同様に、ローハンマーはメモリハードウェアにおけるセキュリティを侵害する。メモリ回路内部の電気的結合現象を悪用するローハンマーは、ハードウェアのメモリ保護ポリシーをくぐり抜けてしまう可能性がある。もしそうなれば、例えば不正なコードがサンドボックスから出て、システムを乗っ取る恐れがある。 Googleの回避策はこれまでメモリメーカーに採用されてきた ローハンマーを初めて扱った論文が登場した2014年当時、DRAMの主流世代は、「DDR3」だった。2015年にはGoogleのPr

[deep_one]

いわゆる「低レベル攻撃」だな。攻撃の理屈が物理学とかになっている。

[kazkun]

ECCメモリにも有効なのかな？

[queeuq]

すごい手法だ。

[sugawara1991]

新しいのは実際の物理アドレス攻撃への変換手法なのかな。プロセスの微細化で部屋が狭くなって"隣で延々スクワットされると床が揺れてちゃんと立てなくなる"みたいで可哀そう。"前後の行で挟むと効果UP"とか気の毒だ

[ponpon_qonqon]

エルピーダメモリ「いよいよ我々の時代がやってきたか…」

[bigchu]

シンプルすげえなやるやや