說起安全漏洞，我們首先想到的一般都是軟件當中存在的問題，但Rowhammer顯然是個例外。這是一個存在于內(nèi)存模塊DIMM中的硬件漏洞，可通過軟件利用。它的出現(xiàn)加快了推出比較新DDR4芯片的速度，可安全專家比較近發(fā)現(xiàn)，其實DDR4也同樣存在這一漏洞。
DDR4是目前消費類市場中比較新的RAM技術，廠商的宣傳大多都會提到它所具備的速度優(yōu)勢。但對于系統(tǒng)管理員和安全專家而言，DDR4還提供了另一個優(yōu)勢。從理論上講，它所包含的技術可讓Rowhammer無用武之地。
Rowhammer是一種相當獨特的策略，它利用了名叫比特反轉(zhuǎn)（bit flipping）的現(xiàn)象。所有的計算機數(shù)據(jù)可進程都可是由0和1所構(gòu)成的，而比特反轉(zhuǎn)會在DIMM中“反轉(zhuǎn)”這些值（把0變成1，1變成0）。雖然聽起來并無害處，但根據(jù)谷歌Project Zero團隊的展示，通過瞄準內(nèi)存中的部分區(qū)域，這個漏洞可提供管理員權(quán)限或繞過軟件安全措施。
研究發(fā)現(xiàn)，DDR3特別容易出現(xiàn)比特反轉(zhuǎn)現(xiàn)象。因此廠商開始宣稱DDR4的安全性更高，更不易受到Rowhammer的攻擊。但是，安全公司Third I/O卻并不這么認為。他們比較近使用Rowhammer對企業(yè)級的DDR3和DDR4進行了對比測試，結(jié)果發(fā)現(xiàn)，DDR4的安全性并不比DDR3更高。除了臺灣廠商G.Skill的內(nèi)存芯片，其余測試對象均會受到Rowhammer的攻擊。
好消息是，即便被發(fā)現(xiàn)已有1年時間，但Rowhammer目前還僅僅存在于實驗室當中，這或許表明它并不容易被大規(guī)模傳播。
??
本文推薦Rowhammer漏洞依然存在 DDR4也無法幸免僅代表作者觀點，不代表本網(wǎng)站立場。本站對作者上傳的所有內(nèi)容將盡可能審核來源及出處，但對內(nèi)容不作任何保證或承諾。請讀者僅作參考并自行核實其真實性及合法性。如您發(fā)現(xiàn)圖文視頻內(nèi)容來源標注有誤或侵犯了您的權(quán)益請告知，本站將及時予以修改或刪除。
