Rowhammer. Vulnerabilidad física en las memorias DRAM

[wolfbcn]

Project Zero de Google ha dado a conocer la que puede convertirse en una de las vulnerabilidades más curiosas de los últimos tiempos. En esta ocasión el problema no radica en ningún software, sino en la forma que se fabrican las memorias DRAM más modernas.

El fallo, bautizado como "Rowhammer" es extremadamente curioso. Según la descripción ofrecida es un problema con algunas memorias DRAM modernas por el cual el acceso repetido a una fila de memoria puede provocar cambios de bits (que pasen de 0 a 1 y viceversa) en las filas adyacentes (un proceso llamado "bit flipping"). Sí, como suena, acceder a determinadas direcciones de memoria, puede provocar cambios en las direcciones contiguas.

LEER MAS: http://unaaldia.hispasec.com/2015/03/rowhammer-vulnerabilidad-fisica-en-las.html

[engel lex]

wow que grave D: con exploit y todo!

[Bundor]

jijijiji IMPRESIONANTE, muy original.

La nueva versión de memtest86 v6.0 ya cuenta con capacidad para testear los martilleos de memoria "row hammer".

Bueno pues parece que son a partir de memorias del 2010. No he podido realizar la prueba, mi portátil es antiguo y salta la versión 4.

Si alguien quiere probarlo es el Test 13.