行遍历攻击(Row Hammer)是一种被称为“内存侵入式攻击”的技术,旨在利用物理失效引起芯片的漏洞,从而窃取未经授权的数据。该攻击方法通过使不同内存单元之间的存储电荷发生互动来实现。这样一来,在足够的时间内发生的频繁访问将会损坏或改变特定内存单元中存储的数据。通过此方式,攻击者可以获取访问权限,查看和篡改属于他人的机密数据。行遍历攻击是一个十分复杂的攻击方法,需要攻击者对内存系统进行深入的了解和分析。

到目前为止,越来越多的设备正在受到行遍历攻击的威胁,包括笔记本电脑,服务器和智能手机。早在2014年,Google就发现了这种攻击方法,并对其进行了深入研究。尽管如此,行遍历攻击仍然是一项具有挑战性的难题,因为攻击者需要对特定的硬件进行专业研究,并且需要精确地计算行间距,以便在适当的时间内进行攻击。

与传统的攻击方法相比,行遍历攻击的优势在于其可以破坏机器之间的物理约束和逻辑分离。这种攻击方法可以在不需要使用昂贵的攻击工具或软件的情况下轻松地进行,甚至可以使用JS脚本来进行攻击。

这种攻击方式给我们带来了巨大的威胁,因此需要加强安全措施以保护我们的数据。一些解决方案正在研究中,包括硬件隔离和地址空间布局的随机化。但是,这些措施仍然无法完全解决此类攻击,因此我们需要继续加强对行遍历攻击的研究和开发,以提高系统的安全性。

详情参考

了解更多有趣的事情:https://blog.ds3783.com/