DRAM 意面化
摘要
一种安全研究工具,利用 AMD CPU 上的 DRAM 地址加扰来解锁隐藏的平台功能(如 PSP、SMM、C6 和微码),展示了深度的硬件级攻击。
暂无内容
查看缓存全文
缓存时间: 2026/08/13 15:20
xoreaxeaxeax/skitter-creek-bath-salts 来源:https://github.com/xoreaxeaxeax/skitter-creek-bath-salts # skitter-creek-bath-salts > 使用 DRAM 扰乱解锁 CPU 上的一切——PSP、C6、微码、SMM,以及规格书遗漏的所有内容。 &x == &x。通常如此。 解开 DRAM 扰乱——拨动 DRAM 控制器,就能让一个地址落在内存中任何你想要的位置。`skitter-creek
相似文章
Fabricked:误配置Infinity Fabric以攻破AMD SEV-SNP
一种新型软件攻击通过误配置Infinity Fabric来破坏AMD SEV-SNP的安全保证,使恶意虚拟机监视器能够对机密虚拟机进行任意读写访问。
揭秘DRAM读干扰:RowHammer与RowPress现象
该学术论文弥合了DRAM读干扰现象(RowHammer和RowPress)的实验表征与器件级建模之间的鸿沟,利用TCAD仿真阐释了比特翻转方向、翻转次数及最小攻击行激活数,对缓解技术具有指导意义。
利用超长中断攻破系统管理模式
一种新的攻击技术通过使用一个极其耗时的单条指令使处理器核心失同步,从而攻破x86 CPU的系统管理模式(SMM)安全,使攻击者能够在另一个核心仍处于受保护环境之外时执行SMM代码。针对Zen 3 Ryzen处理器的概念验证(PoC)已提供。
BareMetal RAM Dumper – 用于冷启动攻击实验的裸机x86工具
一个用于通过冷启动攻击将系统RAM转储到引导介质的裸机x86工具,对安全研究和实验有用。
某些x86 CPU中的硬件后门
安全研究人员Domas揭示了rosenbridge,这是VIA C3 x86 CPU中的一个硬件后门,允许非特权代码绕过处理器保护并访问内核内存。该存储库提供了检查并缓解此漏洞的工具。