TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究のログ

攻撃手法: Rowhammer攻撃

「RAMBleed」とは? 物理メモリからデータを盗む新手の手口

【ニュース】 ◆「RAMBleed」とは? 物理メモリからデータを盗む新手の手口 (TechTarget, 2019/07/16 10:05) セキュリティ研究者が発見したRowhammer攻撃の亜種「RAMBleed」は、物理メモリからデータを盗むことが可能だ。従来の対策では被害を防ぐことができ…

メモリ内のデータを読み取られる恐れ、“Rowhammer”利用した新手の攻撃手法「RAMBleed」が判明

【ニュース】 ◆メモリ内のデータを読み取られる恐れ、“Rowhammer”利用した新手の攻撃手法「RAMBleed」が判明 (ITmedia, 2019/06/13 10:00) https://www.itmedia.co.jp/enterprise/articles/1906/13/news039.html

SSD (まとめ)

【ニュース】 ◆SSDのせいで現代の犯罪捜査が極めて困難になっている状況が判明、その原因をSSDの仕組みから解説 (Gigazine, 2014/06/20 20:00) https://gigazine.net/news/20140620-ssd-destroy-courtevidence/ ⇒ http://malware-log.hatenablog.com/entry/2…

SSDなどのストレージへの連続アクセスで権限を奪取できる「Rowhammer攻撃」類似のサイバー攻撃が可能

【ニュース】 ◆SSDなどのストレージへの連続アクセスで権限を奪取できる「Rowhammer攻撃」類似のサイバー攻撃が可能 (Gigazine, 2017/08/17 23:00) https://gigazine.net/news/20170817-storage-rowhammer-attack/

IBM researchers: Rowhammer-like attack on flash memory can provide root privileges to attacker

【ニュース】 ◆IBM researchers: Rowhammer-like attack on flash memory can provide root privileges to attacker (Myce, 2017/08/16 02:29) http://www.myce.com/news/ibm-researchers-rowhammer-like-attack-ssds-can-provide-root-privileges-attacker-…

From random block corruption to privilege escalation: A filesystem attack vector for rowhammer-like attacks

【論文】 ◆From random block corruption to privilege escalation: A filesystem attack vector for rowhammer-like attacks (IBM, 2017/08/13) https://www.usenix.org/system/files/conference/woot17/woot17-paper-kurmus.pdf

Androidスマホのroot権限を不正取得する「Drammer」攻撃の脅威

【ニュース】 ◆Androidスマホのroot権限を不正取得する「Drammer」攻撃の脅威 (TechTarget, 2017/03/30 12:00) http://techtarget.itmedia.co.jp/tt/news/1703/30/news14.html

Google Project Zero、メモリを物理的に攻撃できる脆弱性を発見

【ニュース】 ◆Google Project Zero、メモリを物理的に攻撃できる脆弱性を発見 (マイナビニュース, 2015/03/14 10:00) https://news.mynavi.jp/article/20150314-a048/

Exploiting the DRAM rowhammer bug to gain kernel privileges

【ブログ】 ◆Exploiting the DRAM rowhammer bug to gain kernel privileges (Project Zero, 2015/03/09) https://googleprojectzero.blogspot.com/2015/03/exploiting-dram-rowhammer-bug-to-gain.html


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2019