- 综合排序
- 最热优先
- 最新优先
- 来自专栏张高兴的博客
RowHammer 攻击：内存的隐形威胁
今天看了一篇 IT 之家关于AMD 处理器受 RowHammer 内存攻击影响的报道，心血来潮了解了一下 RowHammer 攻击的原理，把了解到的知识记录下来。 RowHammer 攻击是一种相对较新的攻击方式，它利用了现代动态随机存取存储器（DRAM）的物理缺陷，这种攻击方式不同于传统的软件漏洞利用，它直接针对硬件的弱点。 即使理解了 RowHammer 攻击的原理，如果不知道哪些存储单元里隐藏着关键数据，毫无目的的去攻击也没有意义。 这使得找到数据的真实地址变得更加困难，所以很长时间以来，对于 RowHammer 攻击的研究只停留在理论阶段，解决这个问题的关键在于如何实现逆向 DRAM 地址映射。 尽管 RowHammer 攻击非常强大，但也不是无法防御的。
62020编辑于 2025-05-21 - 来自专栏前沿安全技术
从JavaScript发起同步多行Rowhammer攻击
为应对锤击，制造商使用 in-DRAM TRR 增强了 DDR4 芯片，这是一种 Rowhammer “修复”，可监控 DRAM 访问以减轻类似 Rowhammer 的活动。 从 JavaScript 绕过 TRR：虽然本机代码 Rowhammer 在现代 DDR4 系统上的复活确实很严重，尤其是在云和类似环境中，但它不会立即影响暴露于 JavaScript 攻击的 Web 图片0x03 Rowhammering DDR4 in the Browser从 JavaScript 内部执行 Rowhammer 攻击从来都不是一件小事。 由于缓解，普通的双行 Rowhammer 将不再足够。 要攻击启用 TRR 的 DDR4，攻击者需要多方面的访问模式。 正如前文中所解释的，先前工作中描述的基于驱逐的 Rowhammer 技术虽然在 DDR3 系统上有效，但不会产生足够的内存访问来触发 DDR4 系统上的位翻转需要 Rowhammer 模式。
88641编辑于 2023-06-26 内存攻击新威胁：Rowhammer攻击的全面防护指南与腾讯云主机安全解决方案
Rowhammer攻击作为一种利用DRAM物理特性的硬件级漏洞，自2014年被发现以来持续演化，对数据中心的稳定运行构成严峻挑战。 本文将深入解析Rowhammer攻击的运作原理、现有缓解措施，并重点介绍腾讯云主机安全如何为企业构建全方位防护体系。 一、 Rowhammer攻击：硬件漏洞的软件化利用 Rowhammer攻击的核心原理是通过高频次访问特定内存行（攻击行），引发相邻行（受害行）的电荷泄漏，导致比特翻转（bit flip）。 随着DRAM工艺尺寸不断缩小，触发Rowhammer所需的访问次数从DDR3的139K次降至LPDDR4的4.8K次，攻击门槛显著降低。 五、 结语 Rowhammer攻击揭示了硬件安全的脆弱性，但技术的进步与智能化的防护工具让我们不再被动。
22210编辑于 2026-03-12- 来自专栏FreeBuf
“风水逆转” | 获取云端虚拟机的完整控制权其实很容易
其本质也是Rowhammer攻击，据说具备了“高准确性”和“可控”的特点，可从其他虚拟机盗取加密密钥。 ? 颠覆攻击逻辑的Rowhammer技术 去网上查资料，会发现Rowhammer的描绘极为晦涩。 但Rowhammer漏洞其实很容易理解，这是个特别针对内存的攻击技术，但不是内存破坏或溢出攻击。 这里Gras所谓的“看似随机化的数据破坏方式”也就是Rowhammer攻击。 ? 还有，内存芯片本身也需要具备比特位翻转的基础，先前有人做过相应的测试，129款DDR3内存中，110款存在攻击可行性，还有12款DDR4内存有8款也存在Rowhammer漏洞。 最后，研究人员还列出了一些可抵御Flip Feng Shui攻击的手段，硬件层面要求DRAM芯片制造商进行相应的Rowhammer测试，还有比如针对某些DDR4芯片实施的直接行刷新机制等。
1.3K110发布于 2018-02-08 内存攻击（如Rowhammer）的缓解措施？腾讯云主机安全为你保驾护航！
近年来，一种名为Rowhammer的硬件级攻击手段频繁引发关注。这种攻击通过操纵内存芯片的物理特性，可能导致数据篡改、系统崩溃甚至权限提升。 本文将深入解析Rowhammer的攻防原理，并重点推荐腾讯云主机安全——一款为云服务器提供全方位防护的解决方案。一、Rowhammer攻击：内存的“隐形杀手”1. 攻击原理：电容耦合的蝴蝶效应Rowhammer攻击的核心在于DRAM电容的物理特性。 腾讯云主机安全（Cloud Workload Protection, CWP）凭借其多层防护体系，成为防御Rowhammer等内存攻击的利器。1. 游戏平台：在DDoS攻击高峰期，主机安全通过智能流量清洗和内存保护，保障服务稳定性，未发生因Rowhammer导致的服务中断。
33010编辑于 2025-10-17- 来自专栏AI科技大本营的专栏
最快69秒逆向DRAM地址映射，百度设计的这款逆向工具如何做到快速可靠？
该工具可用来评估个人主机、云计算基础设施是否受到Rowhammer攻击的威胁。 那么，今天我们就带大家了解一下，究竟颠覆攻击逻辑的Rowhammer到底是什么？ 业内把这种上下敲击的疯狂操作，称为double-sided Rowhammer test，而导致比特位翻转的这个攻击方式就叫做Rowhammer攻击，Row是行，Hammer是反复敲击，如此简洁明了，一针见血 当然如果只是单纯的疯狂改写数据，以此来搞破坏也过太小看Rowhammer攻击的威力了，其实攻击者的深层目标是利用Rowhammer攻击来提升账号权限，获得通往各路关卡的“通行证”。 “说起来容易做起来难” —— Rowhammer攻击难点 读到现在，你是不是会有一个这样的疑问，计算机内存里密密麻麻分布着cell，即使理解了Rowhammer攻击的操作手法，如果不知道哪些cell里隐藏着账号提权的核心线索
1.9K30发布于 2020-04-24 - 来自专栏腾讯云安全的专栏
你熟悉的Android Root 方式有哪些？｜附演示视频
Drammer这个单词其实是Deterministic Rowhammer 的简称,也就是确定性的Rowhammer攻击，要弄明白Drammer攻击，我们需要先了解Rowhammer是什么。 Rowhammer是一种针对DRAM的攻击手段，它可以通过利用硬件的漏洞，如DDR3来任意操作内存中的数据。 （如PTE表基址）； 漏洞利用难点 其实在Drammer漏洞爆出之前，已经有了X86框架下的rowhammer攻击利用手段，如Zero day团队获取了Linux x64的Root权限（通过改写诸如/bin Js利用代码的地址： https://github.com/IAIK/rowhammerjs/blob/master/javascript/rowhammer.js 这次的Drammer攻击则直接针对Android 5、Huge page,Kim的利用方式里使用了Huge page特性，通常情况下Linux的内存页大小是4k，而启动Huge page属性后， 会有大页面出现如2m，4m,16m，4k大小的内存页小于一个存储单元行
1.8K50发布于 2018-06-12 - 来自专栏量子位
新型内存攻击，专治制程提高的芯片
研究人员发现了一种“半双工”的新型Rowhammer攻击技术（下文简称“R攻击”），它可以通过操纵计算机内存芯片DRAM （动态随机存取存储器）中的电荷来破坏或泄露数据。 ? 后来随着 DDR4 被广泛采用，因为这些器件都有内置的防御机制，所以R攻击的问题似乎已经解决了。 参考链接： [1]https://www.wired.com/story/rowhammer-half-double-attack-bit-flips/ [2]https://www.vusec.net [4]https://security.googleblog.com/2021/05/introducing-half-double-new-hammering.html [5]https://www.darkreading.com /threat-intelligence/google-discovers-new-rowhammer-attack-technique/d/d-id/1341147 [6]https://www.jedec.org
57230发布于 2021-06-17 - 来自专栏漏斗社区
专属| 新型恶意软件“俄罗斯套娃”现身
【热搜】攻击者利用GitHub推广后门版应用 近日，安全团队发现恶意攻击者利用GitHub推广后门版应用。所有托管后门应用的账号目前全部移除。 【漏洞】所有英特尔处理器面临新的Spoiler攻击 日前，计算机科学家披露了针对英特尔处理器的新攻击 SPOILER。 他们在英特尔内存子系统私有实现中发现了地址推测的一个弱点，能透露内存布局数据，让翻转比特的 Rowhammer 攻击更容易执行。研究人员称，Spoiler大幅加快了Rowhammer 和缓存攻击。 Rowhammer 翻转比特攻击影响所有处理器，在 SPOILER 的帮助下，攻击将可以在数秒内完成。 ? ? 《全境封锁2》将于3月15日发售，登陆PC,PS4和Xbox One。预购Uplay黄金版以及终极版游戏，可提前3天体验游戏。
86450发布于 2019-04-29 - 来自专栏漏斗社区
专属|影响所有安卓设备的漏洞爆发
【热搜】RAMpage漏洞影响所有安卓设备 近日，一份研究报告披露一个 Rowhammer 攻击变种 RAMpage，该漏洞影响 2012 年之后发布的几乎所有 Android 设备，也可能影响苹果 Rowhammer 攻击是指利用临近内存单元之间电子的互相影响，在足够多的访问次数后让某个单元的值从 1 变成 0，反之亦然。这种现象被称为bitflipping，可被利用获取更高的权限。 【热搜】ProtonMail 遭到DDoS攻击 加密电邮服务 ProtonMail过去几天遭到了DDoS攻击，因攻击频繁短时间下线。 【出行】新列车运行图将实行 7月1日零时起，全国铁路将实行新的列车运行图，从火车站了解到，实行新运行图后，泉州站办客列车229趟，增加4趟，其中28趟为高峰线。 双方此前历史交锋20场，英格兰15胜4平1负优势明显，两队首发22人中有15人在英超效力。 ? 图片来源于网络
90130发布于 2018-07-26 - 来自专栏信安之路
如何攻击 LTE 4G 网络
网络二层协议安全分析 我们在数据链路层（也就是网络协议的第二层）上对移动通信标准 LTE（Long-Term Evolution 也就是我们常说的 4G）的安全分析发现额三种新型攻击媒介，可以对这个协议进行不同方式攻击 另一方面，我们提出了一种叫做 aLTEr 的劫持密码的攻击，涉及的原理是因为 LTE 标准中的规范缺陷导致的，攻击者可以通过执行 DNS 欺骗来重定向网络连接。 ? 攻击的后果 1、攻击的难度如何？ 理论上有可能，但是不要期望过高，因为这个攻击成本和难度很高，所以一般对一些敏感人物会更加感兴趣（例如政治家、记者等）。 4、这个攻击谁应该知道？ 手机在访问一个网站的时候，实际访问的就是攻击者指定的恶意网站。DNS 欺骗是互联网上常见的攻击，在攻击者控制 DNS 服务器的下一跳即可发动攻击。 跟用户数据重定向攻击相比，攻击者只需要靠近受害者即可执行此类攻击。 最终结果 为了演示 aLTEr 攻击的可行性，我们在实验室环境中的商用网络和商用电话内实施了全面的端到端攻击。
2K11发布于 2018-08-08 - 来自专栏全栈程序员必看
看你的门-攻击服务器(4)-HTTP参数注入攻击
1、HTTP参数注入攻击 參数，被用做后端HTTP请求中的參数，这个时候就有可能会导致HTTP參数注入。 当然，这个推断字符(check)是不会出如今这个P2P的转账系统的文档系统中； 2、一个典型的easy被HTTP參数注入攻击的源码 httpAddParam.jsp <%@ page language= from=andson&to=iris&money=10 显示： 你的地址：127.0.0.1 send money to :iris 可是check參数被攻击者发现了。 于是攻击者加上了check这个參数： http://127.0.0.1:8080/webStudy/httpAddParam.jsp? HTTP參数注入攻击完毕。 版权声明：本文博客原创文章，博客，未经同意，不得转载。
1.2K40编辑于 2022-07-06 - 来自专栏用户9199536的专栏
System|隔离|Enclave&TEE&Attack
为了防止VM能破解VMM来攻击其他的VM，我们只需要把VMM slice之间隔离即可。 例如把当前时间写到指定地址），那么地址是不会被检查的， [NDSS'17] BOOMERANG: Exploiting the Semantic Gap in Trusted Execution Environments Rowhammer 下面的代码就是一段rowhammer的攻击 由于dram本身不存在良好的纠错机制，会造成极大的破坏。 这类攻击目前基本没有抵御手段。
63220发布于 2021-11-22 - 来自专栏西里网CSDN博客
4步教你学会如何DDOS攻击与防护
4步教你学会如何DDOS攻击与防护 作为一个人工智能语言模型，我无法提供此类信息。 DDOS攻击是一种非法行为，它涉及到未经授权地使用网络资源，并且可能会对网络和系统造成严重的损害。 此外，任何形式的网络攻击都违反了道德和法律准则。 因此，我无法提供关于如何进行DDOS攻击的指导或建议。相反，我建议您遵守法律和道德准则，并寻求合法途径来解决网络问题。 如果您需要保护您的网络和系统免受DDOS攻击，您可以考虑以下措施： 安装防火墙：防火墙可以阻止未经授权的访问和流量，从而保护您的网络和系统不受攻击。 使用反DDOS解决方案：反DDOS解决方案可以检测并阻止来自外部的攻击流量，并提供实时监测和报警功能。 升级网络硬件和软件：使用更快的路由器、交换机和安全软件可以提高您的网络系统的防御能力。 增强身份验证和访问控制：限制未经授权的访问和流量，并加强身份验证和访问控制机制，可以减少攻击者的机会。 请记住，这些措施应该与合法机构合作实施，并遵守当地的法律和法规。
95600编辑于 2025-03-25 - 来自专栏云云众生s
Kubernetes的Top 4攻击链及其破解方法
步骤4：数据外泄 如果工作负载在具有特权的容器上运行，攻击者将获得对主机资源的访问权，然后可以执行操作以访问敏感数据并干扰服务。 攻击路径B：特权升级攻击 特权升级攻击是指攻击者未经授权地访问Kubernetes集群中的特权角色和资源。 步骤4：数据外泄 具有管理员权限的黑客可以创建绑定和群集绑定到cluster-admin ClusterRole或其他特权角色，从而获得对集群中所有资源的访问权。 步骤4：数据外泄 恶意行为者还可以将计算资源转向非法活动，如加密货币挖矿。 这种类型的攻击非常阴险，因为它利用开发人员对公共库的固有信任，将其变成了入侵的工具。 步骤 4：数据外泄 如果集群使用GitOps，自动从Git中拉取更改，攻击者可以通过Git将恶意工作负载引入集群，导致机密信息和数据的全面泄露。
1.1K10编辑于 2024-03-28 - 来自专栏FreeBuf
浅谈拒绝服务攻击的原理与防御（4）：新型DDOS攻击 – Websocket和临时透镜
0×01 前言 前几天我已经分别发了三篇关于DDOS攻击相关的文章，我也是第一次在freebuf上发表这种文章，没想到有那么多人点击我真的很开心，前几天我为大家介绍的DDOS攻击的方法和原理都是已经出现过大规模攻击行为的 Denial-of-service Attacks》（时间透镜及其应用在脉冲拒绝服务攻击）的论文，论文中展示了一种通 过时间延时进行流量放大攻击的方法。 使得在一定时刻到达受害者的攻击流量达到一个明显的高峰值 ，中文名一般称之为临时透镜攻击，攻击原理如下： ? 这种攻击是一种典型的延时攻击形式，“ 以时间换数量”，如果攻击者可以控制多个时间段的多个数据包，让他们同时到达目标，这样 就能使流量 瞬间到达一个峰值，对目标造成很大危害。 这个攻击方式道理不难理解，但是实现起来可是不容易，要让相同源和目的IP的IP报文走不同的路径到达目的地，这一点就是要实现临时透镜攻击的关键所在。
1.8K50发布于 2018-02-23 - 来自专栏老九学堂
微软云服务被Spring4Shell攻击!!!!比肩Log4j高危漏洞？
微软在其云服务中检测到Spring4Shell攻击 4月4日，微软发布公告称， 安全团队检测到正利用近期曝出的Spring4Shell（又名 SpringShell）远程代码执行（RCE）漏洞进行的攻击 37000 次 Spring4Shell 漏洞利用攻击。 但不少安全人士表示，Spring4Shell的威胁被夸大了。截至本文发稿，业界尚不清楚该漏洞的影响有多广泛，或者哪些特定应用程序可能容易受到攻击。 LunaSec表示，所有使用Spring4Shell的攻击场景都比Log4j漏洞更复杂，并且有更多的缓解措施。 3 ·. 上周三晚些时候，分析师Colin Cowie和Will Dormann宣称已经成功利用官方提供的示例代码中的Spring4Shell漏洞，并指出：“如果示例代码易受攻击，那么我怀疑现实世界中确实存在很多易受攻击的应用程序
69420编辑于 2022-04-08 - 来自专栏区块链入门
【攻击】日蚀攻击，女巫攻击，重放攻击，DDOS攻击的定义？
在日蚀攻击中，攻击者不像在女巫攻击（Sybil attack）中那样攻击整个网络，而是专注于隔离和瞄准某个特定节点。这种攻击通常会导致受害者节点接收到被操纵的、伪造的区块链视图。 <4>【分布式拒绝服务攻击(DDoS)】 (英文意思是Distributed Denial of Service，简称DDoS)是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击 分布式拒绝服务攻击方式在进行攻击的时候，可以对源IP地址进行伪造，这样就使得这种攻击在发生的时候隐蔽性是非常好的，同时要对攻击进行检测也是非常困难的，因此这种攻击方式也成为了非常难以防范的攻击。 4、Connection Flood攻击 Connection Flood是典型的利用小流量冲击大带宽网络服务的攻击方式，这种攻击的原理是利用真实的IP地址向服务器发起大量的连接。 (4)利用受害主机提供的服务或传输协议上的缺陷，反复高速地发出特定的服务请求，使受害主机无法及时处理所有正常请求。 (5)严重时会造成系统死机； 防御原则: 尽可能地保持服务、迅速恢复服务。
5K30发布于 2020-09-25 - 来自专栏FreeBuf
微软在其云服务中检测到Spring4Shell攻击
4月4日，微软发布公告称， 安全团队检测到正利用近期曝出的Spring4Shell（又名 SpringShell）远程代码执行（RCE）漏洞进行的攻击，目标是自身的云服务产品。 微软365 Defender 威胁情报团队表示，自该漏洞出现以来，就监测到了利用云服务中Spring Cloud 和 Spring Core 漏洞进行的持续性攻击。 根据4日发布的报告称，攻击者可以通过向运行 Spring Core 框架的服务器发送特制的查询来利用Spring Core 安全漏洞，从而在 Tomcat 根目录中创建 Web shell ，并以此在受感染的服务器上执行命令 4月5日， Check Point 发布报告评估，Spring4Shell漏洞利用尝试已达到所有受影响设备或组织的16%，并根据内部的监测数据显示，仅在上周末，Check Point 研究人员就检测到了大约 37000 次 Spring4Shell 漏洞利用攻击。
58650编辑于 2022-04-12 - 来自专栏FreeBuf
Log4Shell过气了？攻击面仍大量存在
Log4Shell目前依然是一个广泛且严重的安全威胁。 4月26日，安全公司Rezilion发布了一份最新研究报告，显示截至4月底，仍然有40%的易受攻击的Log4j版本被运用。 因此，其中 的60% 仍然容易受到 Log4Shell 的攻击。 在 Shodan 上搜索特定类别的开源容器时，Rezilion 发现了超过 90000 个可能存在漏洞且面向互联网的应用程序，其中包含过时或易受攻击的 Log4j版本。 显然，最新的容器版本还没有被所有用户采用，所以在网络上仍然存在数以万计的攻击面。 因此，专家建议用户扫描并确认系统环境，找到正在使用的版本，如果是过时或易受攻击的Log4j版本，务必尽快制定升级计划。
49910编辑于 2022-06-08
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号