Атаку Rowhammer адаптировали к виртуальным машинам — Naked Science
3 минуты

Атаку Rowhammer адаптировали к виртуальным машинам

Нидерландские специалисты по кибербезопасности разработали новую технику взлома облачной виртуальной машины, которая позволяет получить к ней полный доступ с помощью дедупликации данных. Об этом сообщается на сайте Амстердамского свободного университета.

hardware-programming-service

На первом этапе злоумышленник арендует облачную виртуальную машину в одном или множественном числе на одном хосте с жертвой. Часто такие машины используются для тестового запуска приложений, программного обеспечения или интернет-страниц. При этом облачные хостинги подразделяются на публичные, групповые и частные. Затем хакер прописывает страницу памяти жертвы в уязвимой ячейке и позволяет ей дедуплицироваться.

 

После объединения идентичных страниц для экономии виртуального пространства злоумышленник получает доступ к физической памяти компьютера. Просмотреть, скопировать, а также изменить данные на последнем он может, в частности, посредством атаки Rowhammer. Эта атака была разработана в 2014 году и нацелена на изменение значения битов — с 0 на 1 и наоборот — в ячейках оперативной памяти для поиска уязвимостей. Новый тип взлома получил название Flip Feng Shui (FSS).

 

Технология была протестирована на виртуальных облачных машинах с операционными системами Ubuntu и Debian. В первой серии испытаний доступ к данным обеих машин был получен через открытые ssh-ключи — взлом был осуществлен изменением одного бита. Во втором случае доступ открывался внесением небольших изменений в URL для скачивания программных пакетов с помощью apt и последующей установкой вредоносного программного обеспечения.

 

Первый работоспособный эксплоит для Rowhammer был представлен в 2015 году. Впоследствии эксплуатацию уязвимости посредством кода на JavaScript продемонстрировала группа ученых из Австрии и Франции. Несмотря на то, что фактически все DDR3 проявляли беззащитность перед Rowhammer, отмечалось, что решение не является универсальным и зависит от архитектуры системы. Прежде взлом виртуальных облачных машин ограничивался просмотром и кражей данных.

Нашли опечатку? Выделите фрагмент и нажмите Ctrl + Enter.
9 часов назад
7 минут
Василий Парфенов

Фанаты эпической киноленты «Космическая одиссея 2001 года» могут ликовать: на Земле нашли объект, похожий на показанные в фильме монолиты. Необычный металлический артефакт обнаружили сотрудники Департамента общественной безопасности штата Юта во время рутинного облета территорий.

5 часов назад
7 минут
Мария Азарова

Попадание патогена в эпителий слизистой дыхательных путей и захват вирусом бокаловидных клеток приводит к нарушению слизистого барьера. Из-за уменьшения количества муцина снижается не только обонятельная чувствительность, но и возникают неприятные ощущения в носу и рту, в том числе сухость.

Вчера, 16:14
5 минут
Денис Гордеев

До нынешнего года эти окаменелости видели воочию считаные десятки людей.

9 часов назад
7 минут
Василий Парфенов

Фанаты эпической киноленты «Космическая одиссея 2001 года» могут ликовать: на Земле нашли объект, похожий на показанные в фильме монолиты. Необычный металлический артефакт обнаружили сотрудники Департамента общественной безопасности штата Юта во время рутинного облета территорий.

Позавчера, 14:31
24 минуты
Александр Березин

Планеты вокруг нашего Солнца расположены совсем не так, как в других системах. И это имеет крайне необычные практические последствия: расчеты показывают, что вокруг нашей звезды должны вращаться две потенциально обитаемые планеты, а не одна, как сейчас. Одна из них куда-то бесследно исчезла – и это еще в лучшем случае. Рассказываем, почему так получилось и кто конкретно в этом виноват.

Вчера, 16:14
5 минут
Денис Гордеев

До нынешнего года эти окаменелости видели воочию считаные десятки людей.

14 ноября
35 минут
Василий Парфенов

На вопрос, кто проживает на дне океана, люди отвечают по-разному. Дети и некоторые взрослые скажут: Губка Боб Квадратные Штаны. Фанаты Лавкрафта благоговейно, но с огоньком в глазах пробормочут нечто вроде «Ктулху фхтагн». А подводники и океанологи задумчиво посмотрят на вопрошающего и, если повезет, расскажут много интересного. Про квакеров, «биоуток», «блуп» и еще Посейдон его знает какие аномальные явления подводного мира.

2 ноября
10 минут
Василий Парфенов

Совсем недавно первые комплекты оборудования Starlink начали поступать простым пользователям, и они уже активно делятся опытом использования. Бета-тестирование под девизом «Лучше, чем ничего» позволяет оценить возможности готовой менее чем на 10% спутниковой группировки. И они впечатляют!

27 октября
4 минуты
Денис Гордеев

Ученые пришли к выводу, что искусственные подсластители не могут быть здоровой заменой сладким напиткам.

[miniorange_social_login]

Комментарии

Написать комментарий
Подтвердить?
Лучшие материалы
Предстоящие мероприятия
Войти
Регистрируясь, вы соглашаетесь с правилами использования сайта и даете согласие на обработку персональных данных.

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: