- 综合排序
- 最热优先
- 最新优先
- 来自专栏张高兴的博客
RowHammer 攻击：内存的隐形威胁
今天看了一篇 IT 之家关于AMD 处理器受 RowHammer 内存攻击影响的报道，心血来潮了解了一下 RowHammer 攻击的原理，把了解到的知识记录下来。 RowHammer 攻击是一种相对较新的攻击方式，它利用了现代动态随机存取存储器（DRAM）的物理缺陷，这种攻击方式不同于传统的软件漏洞利用，它直接针对硬件的弱点。 即使理解了 RowHammer 攻击的原理，如果不知道哪些存储单元里隐藏着关键数据，毫无目的的去攻击也没有意义。 这使得找到数据的真实地址变得更加困难，所以很长时间以来，对于 RowHammer 攻击的研究只停留在理论阶段，解决这个问题的关键在于如何实现逆向 DRAM 地址映射。 尽管 RowHammer 攻击非常强大，但也不是无法防御的。
62020编辑于 2025-05-21 - 来自专栏前沿安全技术
从JavaScript发起同步多行Rowhammer攻击
目标行刷新：2014 年 Rowhammer 漏洞的发现 导致了一种全新的攻击类别，这些攻击都利用了该漏洞：跨越安全边界的位翻转。 除了这些内存损坏攻击之外，Rowhammer 还可以作为泄漏信息的侧信道。 假设受害者的系统部署了针对 Rowhammer 和侧信道攻击的所有最先进的缓解措施，即现代 DRAM 内 Rowhammer 缓解措施和针对微架构攻击的浏览器缓解措施，包括low-resolution、 由于缓解，普通的双行 Rowhammer 将不再足够。 要攻击启用 TRR 的 DDR4，攻击者需要多方面的访问模式。 最后讨论了减轻 Rowhammer 攻击的未来方向，特别是 SMASH。
88641编辑于 2023-06-26 内存攻击新威胁：Rowhammer攻击的全面防护指南与腾讯云主机安全解决方案
Rowhammer攻击作为一种利用DRAM物理特性的硬件级漏洞，自2014年被发现以来持续演化，对数据中心的稳定运行构成严峻挑战。 本文将深入解析Rowhammer攻击的运作原理、现有缓解措施，并重点介绍腾讯云主机安全如何为企业构建全方位防护体系。 一、 Rowhammer攻击：硬件漏洞的软件化利用 Rowhammer攻击的核心原理是通过高频次访问特定内存行（攻击行），引发相邻行（受害行）的电荷泄漏，导致比特翻转（bit flip）。 2025年9月，苏黎世联邦理工学院与谷歌研究团队发现的“凤凰”（Phoenix）攻击变种（CVE-2025-6202）更是突破了DDR5内存的防护机制，在109秒内即可获取系统root权限。 五、 结语 Rowhammer攻击揭示了硬件安全的脆弱性，但技术的进步与智能化的防护工具让我们不再被动。
22210编辑于 2026-03-12内存攻击（如Rowhammer）的缓解措施？腾讯云主机安全为你保驾护航！
近年来，一种名为Rowhammer的硬件级攻击手段频繁引发关注。这种攻击通过操纵内存芯片的物理特性，可能导致数据篡改、系统崩溃甚至权限提升。 本文将深入解析Rowhammer的攻防原理，并重点推荐腾讯云主机安全——一款为云服务器提供全方位防护的解决方案。一、Rowhammer攻击：内存的“隐形杀手”1. 攻击原理：电容耦合的蝴蝶效应Rowhammer攻击的核心在于DRAM电容的物理特性。 腾讯云主机安全（Cloud Workload Protection, CWP）凭借其多层防护体系，成为防御Rowhammer等内存攻击的利器。1. 游戏平台：在DDoS攻击高峰期，主机安全通过智能流量清洗和内存保护，保障服务稳定性，未发生因Rowhammer导致的服务中断。
33010编辑于 2025-10-17- 来自专栏AI科技大本营的专栏
最快69秒逆向DRAM地址映射，百度设计的这款逆向工具如何做到快速可靠？
该工具可用来评估个人主机、云计算基础设施是否受到Rowhammer攻击的威胁。 那么，今天我们就带大家了解一下，究竟颠覆攻击逻辑的Rowhammer到底是什么？ 业内把这种上下敲击的疯狂操作，称为double-sided Rowhammer test，而导致比特位翻转的这个攻击方式就叫做Rowhammer攻击，Row是行，Hammer是反复敲击，如此简洁明了，一针见血 当然如果只是单纯的疯狂改写数据，以此来搞破坏也过太小看Rowhammer攻击的威力了，其实攻击者的深层目标是利用Rowhammer攻击来提升账号权限，获得通往各路关卡的“通行证”。 “说起来容易做起来难” —— Rowhammer攻击难点 读到现在，你是不是会有一个这样的疑问，计算机内存里密密麻麻分布着cell，即使理解了Rowhammer攻击的操作手法，如果不知道哪些cell里隐藏着账号提权的核心线索
1.9K30发布于 2020-04-24 - 来自专栏FreeBuf
“风水逆转” | 获取云端虚拟机的完整控制权其实很容易
其本质也是Rowhammer攻击，据说具备了“高准确性”和“可控”的特点，可从其他虚拟机盗取加密密钥。 ? 颠覆攻击逻辑的Rowhammer技术 去网上查资料，会发现Rowhammer的描绘极为晦涩。 但Rowhammer漏洞其实很容易理解，这是个特别针对内存的攻击技术，但不是内存破坏或溢出攻击。 这就是所谓的Rowhammer。这是一种颠覆人类对安全认知的攻击技术，软件层面几乎解决无望。先前已经有研究人员演示，如何用Rowhammer来进行提权，以及打破安全沙盒。 实现内存“风水逆转” 针对Rowhammer的内存位置限制，最近有人开发出一种名为Flip Feng Shui（风水翻转）的攻击技术，这本质上也是Rowhammer。 这里Gras所谓的“看似随机化的数据破坏方式”也就是Rowhammer攻击。 ?
1.3K110发布于 2018-02-08 - 来自专栏腾讯云安全的专栏
你熟悉的Android Root 方式有哪些？｜附演示视频
Drammer这个单词其实是Deterministic Rowhammer 的简称,也就是确定性的Rowhammer攻击，要弄明白Drammer攻击，我们需要先了解Rowhammer是什么。 Rowhammer是一种针对DRAM的攻击手段，它可以通过利用硬件的漏洞，如DDR3来任意操作内存中的数据。 （如PTE表基址）； 漏洞利用难点 其实在Drammer漏洞爆出之前，已经有了X86框架下的rowhammer攻击利用手段，如Zero day团队获取了Linux x64的Root权限（通过改写诸如/bin Js利用代码的地址： https://github.com/IAIK/rowhammerjs/blob/master/javascript/rowhammer.js 这次的Drammer攻击则直接针对Android 针对利用难点 如何巧妙进行攻击？
1.8K50发布于 2018-06-12 - 来自专栏Ms08067安全实验室
人脸识别9种攻击方式
三维面具 攻击者头戴被假冒者的仿制硅胶和塑料面具进行拍摄，此类攻击因为面具的高度还原性，对活体检测造成很大挑战。此类攻击成本在所有素材攻击类型里也是最高的。 4. 这类攻击能够保留会很大一部分被冒充者的人脸特征，同时比照片和电子屏幕攻击增加了3D人脸特征，是黑产用来攻击动作活体的常见形式。 6. 7. iOS进程注入 攻击者将iOS越狱后，拿到最高权限，通过dlopen等方式，将攻击代码加载到目标进程中，攻击代码可以通过hook手段，替换相机输入输出进行注入，来实现攻击行为。 8. 云手机 云手机类似远程脚本批量攻击，攻击者通过分析目标应用业务逻辑或者关键部分逻辑，通过重写或者模拟的方式实现业务正常逻辑，在过程中替换传输过程的视频内容，从而实现脚本化批量攻击。 9. 安卓模拟器 部分模拟器有模拟硬件的功能，攻击者可以通过该功能模拟“手机”进行攻击，或者修改模拟器的ROM信息类似定制ROM的攻击方法，另外大部分模拟器有最高权限，也可以通过注入hook的方式实现攻击。
1.4K10编辑于 2025-03-07 - 来自专栏量子位
新型内存攻击，专治制程提高的芯片
研究人员发现了一种“半双工”的新型Rowhammer攻击技术（下文简称“R攻击”），它可以通过操纵计算机内存芯片DRAM （动态随机存取存储器）中的电荷来破坏或泄露数据。 ? 既然R攻击技术如此神通广大，不容小觑，那让我们来看看它的原理具体是什么？ R攻击是一种针对DRAM漏洞的攻击技术。 参考链接： [1]https://www.wired.com/story/rowhammer-half-double-attack-bit-flips/ [2]https://www.vusec.net /projects/trrespass/ [3]https://securityaffairs.co/wordpress/118284/hacking/rowhammer-variant-dubbed-half-double.html introducing-half-double-new-hammering.html [5]https://www.darkreading.com/threat-intelligence/google-discovers-new-rowhammer-attack-technique
57230发布于 2021-06-17 - 来自专栏漏斗社区
专属| 新型恶意软件“俄罗斯套娃”现身
【热搜】攻击者利用GitHub推广后门版应用 近日，安全团队发现恶意攻击者利用GitHub推广后门版应用。所有托管后门应用的账号目前全部移除。 【漏洞】所有英特尔处理器面临新的Spoiler攻击 日前，计算机科学家披露了针对英特尔处理器的新攻击 SPOILER。 他们在英特尔内存子系统私有实现中发现了地址推测的一个弱点，能透露内存布局数据，让翻转比特的 Rowhammer 攻击更容易执行。研究人员称，Spoiler大幅加快了Rowhammer 和缓存攻击。 Rowhammer 翻转比特攻击影响所有处理器，在 SPOILER 的帮助下，攻击将可以在数秒内完成。 ? ? 攻击者可以在不发出通知的情况下改变磁盘文件虚拟管理子系统。 ? ?
86450发布于 2019-04-29 - 来自专栏漏斗社区
专属|影响所有安卓设备的漏洞爆发
【热搜】RAMpage漏洞影响所有安卓设备 近日，一份研究报告披露一个 Rowhammer 攻击变种 RAMpage，该漏洞影响 2012 年之后发布的几乎所有 Android 设备，也可能影响苹果 Rowhammer 攻击是指利用临近内存单元之间电子的互相影响，在足够多的访问次数后让某个单元的值从 1 变成 0，反之亦然。这种现象被称为bitflipping，可被利用获取更高的权限。 【热搜】ProtonMail 遭到DDoS攻击 加密电邮服务 ProtonMail过去几天遭到了DDoS攻击，因攻击频繁短时间下线。 该黑客组织自称Apophis Squad，他们正在开发一个DDoS攻击服务，随机选择 ProtonMail为目标来测试其服务的Beta版本。 他们对ProtonMail发动了流量达到200 Gbps 的 SSDP 洪水攻击，第一次攻击成功让 ProtonMail下线了 60 秒。随后加大了攻击流量，峰值流量达到500 Gbps。 ?
90130发布于 2018-07-26 - 来自专栏FreeBuf
Nexus 9漏洞允许黑客通过耳机接口攻击设备
在2017年3月份，我们曾披露了有关漏洞CVE-2017-0510的信息，这是一个存在于Nexus 9设备中的严重漏洞，它将允许他人发动一种非常新颖的攻击，即通过恶意耳机来攻击Nexus 9设备。 在这篇文章中，我们首先要回顾一下漏洞CVE-2017-0510，然后分析一下之前的补丁为何无效（CVE-2017-0648），最后再给大家演示如何利用这个漏洞来发动攻击。 Nexus 9中的这个漏洞意味着调试接口将允许外部访问FIQ调试器： ? Canaries泄漏； 3.ASLR解随机处理； 4.访问SysRq； 5.通过命令“reboot oem-42”重启进入HBOOT（HTC的Android Bootloader），将导致设备内部SoC芯片受到攻击 我们假设当平台完全加载完成之后攻击便立刻开始，我们首先触发了一次设备重启（正常重启），然后获得了FIQ Debugger的临时访问权。
1.4K50发布于 2018-02-28 - 来自专栏安恒信息
企业平均每年遭遇9起有针对性攻击
高级持续性攻击( APT )可能比想象的更普遍：最新研究发现，在过去12个月中，企业平均遭遇9起这种有针对性的攻击。 大多数企业表示，他们发现“投机取巧”或者随机的非针对性攻击在减少，而有针对性攻击则在增加。约有67%的用户称投机式的攻击在过去12个月没有增长，而48%称有针对性的攻击正在迅速增加。 该调查将投机式攻击定义为：攻击者对于他们想要攻击的对象有着大概的思路，而只有当他们发现可利用的漏洞时才会对其发动攻击。 近70%的企业称0day恶意软件攻击是他们面临的最大威胁，而93%的企业称恶意软件是APT攻击者采用的攻击方法。多数用户称这些攻击主要通过网络钓鱼攻击。 IDS、IPS和AV是这些企业用来检测有针对性攻击的主要工具。约有60%的用户称投机式攻击比有针对性攻击更容易预防，而46%称它们更容易被检测。
69350发布于 2018-04-10 - 来自专栏用户9199536的专栏
System|隔离|Enclave&TEE&Attack
为了防止VM能破解VMM来攻击其他的VM，我们只需要把VMM slice之间隔离即可。 例如把当前时间写到指定地址），那么地址是不会被检查的， [NDSS'17] BOOMERANG: Exploiting the Semantic Gap in Trusted Execution Environments Rowhammer 下面的代码就是一段rowhammer的攻击 由于dram本身不存在良好的纠错机制，会造成极大的破坏。 这类攻击目前基本没有抵御手段。
63220发布于 2021-11-22 - 来自专栏FreeBuf
历史上代价最高昂的9次网络钓鱼攻击
网络钓鱼是一种骗局，攻击者通过向人们发送恶意电子邮件、信息或电话，诱骗他们点击有害链接或附件、访问欺诈性网站、共享敏感数据或使他们易受网络攻击。 如今，网络钓鱼攻击正在不断激增，攻击者利用了大规模转向远程工作和云存储的最新漏洞和机会。而沦为网络钓鱼攻击的牺牲品经常会给个人和企业带来巨大的经济损失。 以下是历史上最具经济破坏性的9起网络钓鱼攻击。 Facebook和谷歌 2013年至2015年间，Facebook和谷歌成为虚假发票骗局的受害者，损失超过1亿美元。 攻击者冒充银行的首席执行官，要求财务部门批准这笔款项的转账，结果，他们批准了。 这次攻击是在一次内部审计中发现的，并上报给了司法部，但攻击者的身份并未被确定。 这些攻击不仅会导致直接的经济损失，还会导致生产力和数据损失、声誉损害和客户流失等长期后果。 网络钓鱼攻击的成本已经在重塑个人和公司运营和管理风险的方式。
47820编辑于 2023-08-08 - 来自专栏c语言与cpp编程
历史上代价最高昂的9次网络钓鱼攻击
网络钓鱼是一种骗局，攻击者通过向人们发送恶意电子邮件、信息或电话，诱骗他们点击有害链接或附件、访问欺诈性网站、共享敏感数据或使他们易受网络攻击。 如今，网络钓鱼攻击正在不断激增，攻击者利用了大规模转向远程工作和云存储的最新漏洞和机会。而沦为网络钓鱼攻击的牺牲品经常会给个人和企业带来巨大的经济损失。 以下是历史上最具经济破坏性的9起网络钓鱼攻击。 Facebook和谷歌 2013年至2015年间，Facebook和谷歌成为虚假发票骗局的受害者，损失超过1亿美元。 攻击者冒充银行的首席执行官，要求财务部门批准这笔款项的转账，结果，他们批准了。 这次攻击是在一次内部审计中发现的，并上报给了司法部，但攻击者的身份并未被确定。 这些攻击不仅会导致直接的经济损失，还会导致生产力和数据损失、声誉损害和客户流失等长期后果。 网络钓鱼攻击的成本已经在重塑个人和公司运营和管理风险的方式。
83920编辑于 2023-08-10 - 来自专栏区块链入门
【攻击】日蚀攻击，女巫攻击，重放攻击，DDOS攻击的定义？
<3>【重放攻击(Replay Attacks)】 又称重播攻击、回放攻击，是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。 在日蚀攻击中，攻击者不像在女巫攻击（Sybil attack）中那样攻击整个网络，而是专注于隔离和瞄准某个特定节点。这种攻击通常会导致受害者节点接收到被操纵的、伪造的区块链视图。 分布式拒绝服务攻击方式在进行攻击的时候，可以对源IP地址进行伪造，这样就使得这种攻击在发生的时候隐蔽性是非常好的，同时要对攻击进行检测也是非常困难的，因此这种攻击方式也成为了非常难以防范的攻击。 攻击方式： 1、SYN Flood攻击 SYN Flood攻击是当前网络上最为常见的DDoS攻击，它利用了TCP协议实现上的一个缺陷。 这种攻击的特点是可以绕过普通的防火墙防护，可通过Proxy代理实施攻击，缺点是攻击静态页面的网站效果不佳，会暴露攻击者的lP地址。
5K30发布于 2020-09-25 - 来自专栏FreeBuf
钓鱼攻击工具包Angler Exploit Kit已感染超过9w网站
主要发现 1、目前已经检测到了超过9万个网站受到了Angler工具的影响。其中包含大量热门网站。 2、在分析过程中发现了一个高度组织化的入侵操作，攻击者会定期更新被入侵网站中的恶意信息。这也就意味着，攻击者能够对入侵的网站进行非常复杂并且持久的命令控制。 这也就意味着，注入脚本可以隐藏数日之久，以躲避安全软件的检测，被入侵的网站也只能对特定IP范围的目标用户进行攻击，而且也只能采用特定的配置方式。 2、攻击者很容易利用WordPress中已知的漏洞和DNS的配置缺陷，但是，想要修改托管EK工具的服务器相对而言就比较困难，攻击者无法在被感染的机器中配置真实的EK文件。 攻击者借助这些现代漏洞利用工具实施攻击活动日益猖獗，安全研究人员应持续关注此类事件，尽快部署解决方案，以保护网站的用户。
1.1K50发布于 2018-02-07 - 来自专栏网络安全技术点滴分享
RSA签名故障攻击分析：从理论到实战的私钥泄露漏洞挖掘
我从底层而非数学角度分析故障攻击，在分析玩具程序和mbed TLS的RSA实现后，成功识别出内存中翻转后会导致私钥泄露的特定位。 由于p也是n的因子，攻击者可取n和sᵉ-m的最大公约数提取p。n除以p即得q，此时攻击者已获得全部私钥。 玩具程序故障注入 我首先用C语言编写了使用CRT进行RSA签名的简易程序。 这对不精确故障（如Rowhammer）尤其有用，可找到翻转即泄露私钥的位簇。 攻击mbed TLS 获得玩具程序位翻转结果后，我开始寻找真实密码库攻击目标。 自动化攻击 如同对玩具程序的操作，我开始自动化故障攻击并识别可泄露私钥的位翻转。 实验结果 攻击mbed TLS 自动化攻击 实验结果 结论 近期文章 我们构建了MCP始终需要的安全层 挖掘废弃硬件中的零日漏洞 EthCC8内幕：成为智能合约审计师 用
39710编辑于 2025-08-23 - 来自专栏ops技术分享
攻击科普：ARP攻击
一.介绍 ARP攻击的局限性 ARP攻击仅能在以太网（局域网如：机房、内网、公司网络等）进行。 无法对外网（互联网、非本区域内的局域网）进行攻击。 ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击 ，将本应该发往电脑B的数据发送给了攻击者。 同样的，攻击者向电脑B也发送一个伪造的ARP响应，告诉电脑B：电脑A的IP地址192.168.0.1对应的MAC地址是00-aa-00-62-c6-03，电脑B也会将数据发送给攻击者。 至此攻击者就控制了电脑A和电脑B之间的流量，他可以选择被动地监测流量，获取密码和其他涉密信息，也可以伪造数据，改变电脑A和电脑B之间的通信内容。
2.9K30发布于 2021-05-26
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号