Sisällysluettelo:
Määritelmä - mitä Rowhammer tarkoittaa?
Rowhammer tai rivivasara on tietyn tyyppinen verkkohyökkäys, joka hyödyntää vikaa vuonna 2010 tai sitä eteenpäin valmistetuissa dynaamisissa satunnaismuistimoduuleissa (DRAM). Tätä haavoittuvuutta voidaan hyödyntää jopa JavaScriptin avulla, jolloin hyökkääjä voi paeta Web-selaimen suojaushiekkalaatikosta ja päästä järjestelmään.
Techopedia selittää Rowhammerin
Rivinhammerin ongelma liittyy kyseisten DRAM-moduulien suunnitteluun. DRAM-solut tallennetaan riviin ja on sijoitettu hyvin lähelle toisiaan tiheyden lisäämiseksi. Turvatestit osoittivat, että muistirivien toistuva aktivointi, esimerkiksi datan peräkkäinen kirjoittaminen heille, voi aiheuttaa solun sähkövarauksen vuotamisen vierekkäisiin soluihin, johtaen satunnaisiin bittivirheisiin, jotka voivat vaikuttaa tai muuttaa muistin sisältöä. Tämä rivien toistuva aktivointi, joka on samanlainen kuin rivin vasaraaminen, on se, miten termi sai nimensä.
