DRAM 意面化

Hacker News Top 工具

摘要

一种安全研究工具,利用 AMD CPU 上的 DRAM 地址加扰来解锁隐藏的平台功能(如 PSP、SMM、C6 和微码),展示了深度的硬件级攻击。

暂无内容
查看原文
查看缓存全文

缓存时间: 2026/08/13 15:20

xoreaxeaxeax/skitter-creek-bath-salts 来源:https://github.com/xoreaxeaxeax/skitter-creek-bath-salts # skitter-creek-bath-salts > 使用 DRAM 扰乱解锁 CPU 上的一切——PSP、C6、微码、SMM,以及规格书遗漏的所有内容。 &x == &x。通常如此。 解开 DRAM 扰乱——拨动 DRAM 控制器,就能让一个地址落在内存中任何你想要的位置。`skitter-creek

相似文章

揭秘DRAM读干扰:RowHammer与RowPress现象

Hacker News Top

该学术论文弥合了DRAM读干扰现象(RowHammer和RowPress)的实验表征与器件级建模之间的鸿沟,利用TCAD仿真阐释了比特翻转方向、翻转次数及最小攻击行激活数,对缓解技术具有指导意义。

利用超长中断攻破系统管理模式

Hacker News Top

一种新的攻击技术通过使用一个极其耗时的单条指令使处理器核心失同步,从而攻破x86 CPU的系统管理模式(SMM)安全,使攻击者能够在另一个核心仍处于受保护环境之外时执行SMM代码。针对Zen 3 Ryzen处理器的概念验证(PoC)已提供。

某些x86 CPU中的硬件后门

Hacker News Top

安全研究人员Domas揭示了rosenbridge,这是VIA C3 x86 CPU中的一个硬件后门,允许非特权代码绕过处理器保护并访问内核内存。该存储库提供了检查并缓解此漏洞的工具。