Rowhammer модифицировали для удаленного взлома дата-центров

Исследователи нашли новый способ эксплуатации уязвимости и смогли атаковать производительные компьютерные кластеры.

Исследователи из двух европейских университетов нашли способ упростить атаки типа Rowhammer. Предложенный метод позволяет дистанционно бомбардировать оперативную память, используя особенность работы сетевых RDMA-карт (Remote Direct Memory Access, удаленный прямой доступ к памяти).

Уязвимость Rowhammer (“молот рядов”) известна с 2015 года, когда исследователи из Google смогли получить привилегированный доступ к пользовательским машинам с помощью переключения битов в ячейках RAM. Уязвимость находится на аппаратном уровне, из-за чего ей оказались подвержены многие современные ноутбуки и устройства на базе Android.

Новая технология получила название Throwhammer — “метательный молот”. Ученые смогли манипулировать пользовательским устройством, перегружая сетевую карту миллионами сетевых пакетов. В отличие от Rowhammer, такой подход не требует от злоумышленников предварительно подселять жертвам зловреды или завлекать пользователей на сайты с небезопасными JavaScript.

Авторы отмечают, что новый метод применим только к RDMA-картам, которые работают с оперативной памятью напрямую, минуя центральный процессор и операционную систему. Они используются, в частности, в современных облачных дата-центрах. Это создает риск для множества организаций, которые пользуются их услугами, однако на данный момент исследователи считают угрозу скорее теоретической.

Проведение атаки Throwhammer требует соблюдения множества определенных условий. Чтобы получить возможность отправлять особые команды на удаленный сервер, злоумышленник должен в четкой последовательности проделать ряд специфических шагов. Облачный провайдер, в свою очередь, может легко защититься с помощью “охранных зон” вокруг участков оперативной памяти, с которыми работают RDMA-карты. Эта мера перекроет взломщикам доступ к важной информации.

Несмотря на низкую вероятность успешного эксплойта, исследователи воспринимают Throwhammer как серьезный шаг в развитии этого типа угроз, поскольку с его помощью можно поражать ячейки памяти через сеть 10 Гбит, в то время как Rowhammer неэффективен при такой пропускной способности. Низкие требования к скорости значительно расширяют число уязвимых устройств.

Вендоры постоянно работают над мерами защиты, однако аналитикам ИБ удается найти все новые способы атаки. В октябре 2017 года они смогли обойти защитную технологию целевого обновления рядов ячеек (Targeted Row Refresh, TRR). А в мае 2018-го эксперты научились использовать мобильные браузеры для нападения на устройства с интегрированными графическими чипами.

Ваш голос учтён!

нравится

не нравится

Рейтинг:

0

Всего голосов: 0

Новые материалы в Разное:

RuStore открыл доступ иностранным разработчикам   // 08 февраля

CISA опубликовало декриптор в помощь жертвам шифровальщика ESXiArgs   // 08 февраля

Google обещает блюрить непристойные и жестокие картинки поиска   // 08 февраля

Бизнес предлагает продавать алкоголь по 2FA   // 08 февраля