Rowhammer
-
Nvidia-gpu’s kwetsbaar voor aanval die volledige pc kan overnemen
Beveiligingsonderzoekers hebben een nieuwe reeks aanvallen ontdekt waarmee systemen met bepaalde Nvidia-gpu’s kunnen worden overgenomen. De kwetsbaarheid maakt gebruik van een aangepaste Rowhammer-techniek, maar richt zich dit keer specifiek op videogeheugen (VRAM). De aanval werd onder meer gedemonstreerd op een GeForce RTX 3060 en een RTX A6000, beide gebaseerd op de Ampere-architectuur. Drie varianten van de aanval Volgens de onderzoekers... [meer] -
DDR5-geheugen van SK Hynix: Phoenix-Rowhammer-gat maakt root-toegang na korte tijd mogelijk
DDR5-geheugen, met name van chipfabrikant SK Hynix, wordt veel gebruikt. Uit tests is nu gebleken dat overeenkomstige geheugenchips uit de productiejaren 2021 tot 2024 bijzonder gevoelig zijn voor het Phoenix-Rowhammer-lek. Hierdoor kunnen aanvallers binnen 109 seconden de rechten van het besturingssysteem uitbreiden tot het hoogste niveau. De Rowhammer-kwetsbaarheid zelf is al sinds 2014 bekend, hoewel Phoenix-Rowhammer eerder als nieuw kan... [meer]