Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд

Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд

DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались уязвимы к атаке Phoenix Rowhammer ( CVE-2025-6202 ). Эксплуатация бреши позволяет злоумышленникам получить root-доступ менее чем за две минуты. Как работает Rowhammer Уязвимость основана на многократном обращении к одной и той же ячейке памяти. В результате происходят битовые сбои (bit flips) в соседних ячейках, что ведёт к повреждению данных. Хакеры используют это для кражи информации, повышения привилегий и даже проведения DoS-атак. Rowhammer известен ещё с 2014 года, но риск возрастает в современных чипах с высокой плотностью памяти. Дополнительные факторы риска: температура, напряжение, шаблоны данных, особенности контроллера памяти и режимы доступа. В опубликованном видео показано, как атака проходит: первый ......
20.09.2025
Сообщает: Источник  
Рубрика: «Наука и Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Критическая уязвимость в sudo позволяет получить root-права в LinuxКритическая уязвимость в sudo позволяет получить root-права в Linux В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина ...

Phoenix - атака на чипы DDR5, приводящая к искажению содержимого памятиPhoenix - атака на чипы DDR5, приводящая к искажению содержимого памяти Исследователи из Швейцарской высшей технической школы Цюриха совместно с инженерами из компании Google разработали новую технику атаки класса Rowhamm ...

RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копированияRCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-join ...

Уязвимость в ChatGPT Atlas позволяет внедрять вредоносные инструкции в память ИИ-помощникаУязвимость в ChatGPT Atlas позволяет внедрять вредоносные инструкции в память ИИ-помощника ИБ-исследователи из компании LayerX обнаружили уязвимость в недавно вышедшем браузере ChatGPT Atlas компании OpenAI. Проблема позволяет злоумышленник ...

Уязвимость в сети Apple Find My позволяет хакерам отслеживать ваши Bluetooth-устройства без вашего ведомаУязвимость в сети Apple Find My позволяет хакерам отслеживать ваши Bluetooth-устройства без вашего ведома Исследователи из Университета Джорджа Мейсона (George Mason University) обнаружили уязвимость в сети Apple Find My, которая позволяет хакерам незамет ...

Врач Фаррахов: телемедицина позволяет получить помощь врача удалённоВрач Фаррахов: телемедицина позволяет получить помощь врача удалённо Онлайн-консультации помогают докторам более тщательно наблюдать за пациентами с хроническими болезнями, в том числе из других регионов. Как телемедиц ...

Минспорт разработал новый стандарт физподготовки киберспортсменов  сколько нужно накликать за 30 секунд, чтобы получить квалификациюМинспорт разработал новый стандарт физподготовки киберспортсменов — сколько нужно накликать за 30 секунд, чтобы получить квалификацию Газета «Коммерсантъ» сообщила, что Министерство спорта Российской Федерации подготовило новый федеральный стандарт для подготовки киберсп ...

Уязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого доменаУязвимость в удостоверяющем центре SSL.com, позволявшая получить сертификат для чужого домена В удостоверяющем центре SSL.com выявлена уязвимость в системе проверки владения доменом, позволявшая получить TLS-сертификат для любого домена, предо ...