Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд

DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались уязвимы к атаке Phoenix Rowhammer ( CVE-2025-6202 ). Эксплуатация бреши позволяет злоумышленникам получить root-доступ менее чем за две минуты. Как работает Rowhammer Уязвимость основана на многократном обращении к одной и той же ячейке памяти. В результате происходят битовые сбои (bit flips) в соседних ячейках, что ведёт к повреждению данных. Хакеры используют это для кражи информации, повышения привилегий и даже проведения DoS-атак. Rowhammer известен ещё с 2014 года, но риск возрастает в современных чипах с высокой плотностью памяти. Дополнительные факторы риска: температура, напряжение, шаблоны данных, особенности контроллера памяти и режимы доступа. В опубликованном видео показано, как атака проходит: первый ......

04:17, 21.09.2025

Рубрика: «Наука и Технологии» Поделиться:

Миллионы ПК на чипах Intel под угрозой взлома — в прошивке Phoenix UEFI обнаружена опасная уязвимость В прошивках Phoenix UEFI присутствует уязвимость, которая затронула широкий спектр ПК, вып ...

Миллионы серверов оказались под угрозой взлома — уязвимость RegreSSHion в OpenSSH позволяет получить полный доступ к Linux Обнаружена связанная с сетевой утилитой OpenSSH уязвимость под условным названием RegreSSH ...

Модули памяти AGI RGB TurboJet UD858 DDR5-6800 (2×16 ГБ): типичное предложение на чипах SK Hynix, с легкостью берущее частоты выше 7 ГГц Линейка AGI RGB TurboJet UD858 — типичное предложение для сегодняшнего рынка DDR5. Компани ...

Phoenix - атака на чипы DDR5, приводящая к искажению содержимого памяти Исследователи из Швейцарской высшей технической школы Цюриха совместно с инженерами из ком ...