說起安全漏洞，我們首先想到的一般都是軟件當(dāng)中存在的問題，但Rowhammer顯然是個(gè)例外。這是一個(gè)存在于內(nèi)存模塊DIMM中的硬件漏洞，可通過軟件利用。它的出現(xiàn)加快了推出比較新DDR4芯片的速度，可安全專家比較近發(fā)現(xiàn)，其實(shí)DDR4也同樣存在這一漏洞。
DDR4是目前消費(fèi)類市場中比較新的RAM技術(shù)，廠商的宣傳大多都會提到它所具備的速度優(yōu)勢。但對于系統(tǒng)管理員和安全專家而言，DDR4還提供了另一個(gè)優(yōu)勢。從理論上講，它所包含的技術(shù)可讓Rowhammer無用武之地。
Rowhammer是一種相當(dāng)獨(dú)特的策略，它利用了名叫比特反轉(zhuǎn)（bit flipping）的現(xiàn)象。所有的計(jì)算機(jī)數(shù)據(jù)可進(jìn)程都可是由0和1所構(gòu)成的，而比特反轉(zhuǎn)會在DIMM中“反轉(zhuǎn)”這些值（把0變成1，1變成0）。雖然聽起來并無害處，但根據(jù)谷歌Project Zero團(tuán)隊(duì)的展示，通過瞄準(zhǔn)內(nèi)存中的部分區(qū)域，這個(gè)漏洞可提供管理員權(quán)限或繞過軟件安全措施。
研究發(fā)現(xiàn)，DDR3特別容易出現(xiàn)比特反轉(zhuǎn)現(xiàn)象。因此廠商開始宣稱DDR4的安全性更高，更不易受到Rowhammer的攻擊。但是，安全公司Third I/O卻并不這么認(rèn)為。他們比較近使用Rowhammer對企業(yè)級的DDR3和DDR4進(jìn)行了對比測試，結(jié)果發(fā)現(xiàn)，DDR4的安全性并不比DDR3更高。除了臺灣廠商G.Skill的內(nèi)存芯片，其余測試對象均會受到Rowhammer的攻擊。
好消息是，即便被發(fā)現(xiàn)已有1年時(shí)間，但Rowhammer目前還僅僅存在于實(shí)驗(yàn)室當(dāng)中，這或許表明它并不容易被大規(guī)模傳播。
??
本文推薦Rowhammer漏洞依然存在 DDR4也無法幸免僅代表作者觀點(diǎn)，不代表本網(wǎng)站立場。本站對作者上傳的所有內(nèi)容將盡可能審核來源及出處，但對內(nèi)容不作任何保證或承諾。請讀者僅作參考并自行核實(shí)其真實(shí)性及合法性。如您發(fā)現(xiàn)圖文視頻內(nèi)容來源標(biāo)注有誤或侵犯了您的權(quán)益請告知，本站將及時(shí)予以修改或刪除。
