Сегодня 02 июля 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Hardware

Исследователи выявили атаку ZenHammer на системы с чипами AMD Zen 2 и Zen 3

Учёные Швейцарской высшей технической школы Цюриха (ETH Zurich, Швейцария) раскрыли механизм атаки ZenHammer, которая позволяет получать контроль над системами на процессорах с архитектурой AMD Zen 2 и Zen 3, памятью DDR4 и защитным механизмом Target Row Refresh. Это новый вариант раскрытой десять лет назад атаки Rowhammer, актуальной для чипов Intel.

 Источник изображения: amd.com

Источник изображения: amd.com

В июне 2014 года исследователи университета Карнеги — Меллона и компании Intel описали атаку Rowhammer. Память DDR структурирована по столбцам и строкам, и её крупные фрагменты разбиты на «песочницы» — диапазоны, доступные отдельным приложениям или процессам для безопасности. Суть атаки Rowhammer состоит в запуске приложения, которое тысячи раз за доли секунды обращается к одним и тем же участкам, то есть «стучит по ним молотком». Из-за этого электромагнитное излучение проникает в соседние фрагменты памяти и изменяет в них биты данных, что позволяет вредоносным приложениям повышать привилегии и получать административный контроль в системе.

До настоящего момента атака Rowhammer работала с процессорами Intel и, в меньшей степени, с чипами Arm. Учёные ETH Zurich реализовали её аналог для процессоров AMD и памяти DDR4. Атака получила название ZenHammer, и она позволяет аналогичным образом подменять биты данных в шести (Zen 2) и семи (Zen 3) случаях из десяти, то есть чипы AMD Zen 3 оказываются более уязвимыми, чем Intel Coffee Lake.

Первоначально Rowhammer относилась к атакам локального типа: для её осуществления требовался физический доступ к целевой машине, но впоследствии появились реализации на смартфонах, в веб-браузерах и виртуальных машинах. ZenHammer пока также является локальной атакой. Предполагается, что злоумышленник знает модель центрального процессора на целевой машине, при помощи средств обратного проектирования получил сопоставления адресов DRAM и может выполнять на этой машине программы. Но авторы исследования допускают, что ZenHammer можно реализовать и на основе JavaScript, как это ранее удалось для процессоров Intel.

Исследователи также продемонстрировали подмену битов на чипе AMD Ryzen 7 7700X (микроархитектура Zen 4) с памятью DDR5. Правда, пока успеха удалось добиться лишь на одной машине из десяти. AMD заявила, что средства смягчения данной уязвимости уже существуют.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Microsoft поставила точку в разговорах о потере 400 млн пользователей Windows 20 мин.
Доисторическая метроидвания Primal Planet о выживании в мире динозавров и инопланетян получила дату выхода и новый трейлер 4 ч.
Huawei откроет исходный код языка программирования Cangjie для конкуренции с Java и Swift по всему миру 4 ч.
Baidu встроила генеративный ИИ в поиск, научила его лучше понимать китайский и запустила генератор видео по изображениям 4 ч.
Проверкой фактов в соцсети X займётся ИИ 4 ч.
Соавторы Subnautica и основатели Unknown Worlds покинули студию — их заменит бывший продюсер Dead Space 5 ч.
Figma собирается выйти на биржу и привлечь $1,5 млрд для конкуренции с Adobe, Canva и другими 6 ч.
Google оштрафовали на $314 млн за тайный сбор данных с неиспользуемых Android-смартфонов 6 ч.
«Хочу быть первым»: Кодзима нацелился разрабатывать игры в космосе и мечтает рискнуть жизнью как Том Круз 6 ч.
Windows 11 почти догнала Windows 10 по популярности — за несколько месяцев до окончания поддержки последней 6 ч.
Honor представила Magic V5 — самый тонкий в мире складной смартфон 13 мин.
Tesla рассказала, как деградируют аккумуляторы в электромобилях — влияет не только пробег 43 мин.
«Не нравится наблюдать, как медленно уничтожается всё, что я помогала создавать»: ветеран Xbox раскритиковала консольную стратегию Microsoft 51 мин.
Телескоп «Джеймс Уэбб» ударился в археологию и разглядел прошлое Млечного Пути в сотне древних галактик 2 ч.
G.Skill продемонстрировала в деле модуль памяти CAMM2 DDR5-10000 2 ч.
Acer выпустила внешний SSD Predator GP30 — до 8 Тбайт и 2000 Мбайт/с 3 ч.
Пользователи пожаловались на перегрев и аварийные отключения консоли Nintendo Switch 2 3 ч.
Попугай оправдан в деле о срыве пуска первой австралийской ракеты, но попытка старта снова отложена 4 ч.
«Большой красивый закон» Трампа предлагает повышение налоговых льгот на производство полупроводников в США 4 ч.
SK hynix поможет Intel интегрировать передовую память HBM4 в ускорители Jaguar Shores 4 ч.