Informatiebeveiliging Nederland

ECC-geheugen vatbaar voor bitflipping-aanvallen

Geheugenmodules met ECC-functionaliteit (error-correcting code), die in servers en workstations worden gebruikt, blijken vatbaar te zijn voor aanvallen waarbij geheugenbits worden ‘omgewisseld’. Dit verschijnsel staat bekend onder de namen bitflipping en Rowhammer. Een onderzoeksgroep met VU-professor Herbert Bos heeft nu een methode ontwikkeld om bits in servergeheugen accuraat te veranderen; zonder dat de ECC-functie ‘aanslaat’ […] Het bericht ECC-geheugen vatbaar voor bitflipping-aanvallen verscheen eerst op Informatiebeveiliging Nederland.

» Lees verder ...