Overslaan en naar de inhoud gaan

Nieuwe kraaktechniek maakt cloud onveilig

De Rowhammer-techniek maakt misbruik van zwakke plekken in het fysieke geheugen van servers. Wanneer bepaalde delen van het geheugen in korte tijd zeer veel mutaties te verwerken krijgen, kan op een aanpalend rijtje geheugencellen een bit omgezet worden dat niet bij de operatie betrokken is en feitelijk ook beschermd zou moeten zijn. Het trucje werkt alleen op de nieuwere geheugens. Daarop zijn de details zo klein geworden, dat lekstromen van invloed kunnen worden op aanpalende geheugencellen.
sleutel
© Shutterstock
Shutterstock

De mogelijkheid een bit om te schakelen werd voor het eerst gedemonstreerd in de onderzoekspaper Flipping Bits in Memory Without Accessing Them: An Experimental Study of DRAM Disturbance Errors, geschreven door wetenschappers van de Carnegie Mellon University en Intel. Googles Project Zero liet daarna begin vorig jaar zien hoe beïnvloeding van bits gebruik kan worden om ongelimiteerd toegang te krijgen tot de kern van een besturingssysteem.

Lees dit PRO artikel gratis

Maak een gratis account aan en geniet van alle voordelen:

  • Toegang tot 3 PRO artikelen per maand
  • Inclusief CTO interviews, podcasts, digitale specials en whitepapers
  • Blijf up-to-date over de laatste ontwikkelingen in en rond tech

Bevestig jouw e-mailadres

We hebben de bevestigingsmail naar %email% gestuurd.

Geen bevestigingsmail ontvangen? Controleer je spam folder. Niet in de spam, klik dan hier om een account aan te maken.

Er is iets mis gegaan

Helaas konden we op dit moment geen account voor je aanmaken. Probeer het later nog eens.

Maak een gratis account aan en geniet van alle voordelen:

Heb je al een account? Log in

Maak een gratis account aan en geniet van alle voordelen:

Heb je al een account? Log in