నెట్‌వర్క్ ద్వారా రోహమ్మర్ బగ్‌ను ఉపయోగించుకోవడానికి నెట్‌హామర్ అనుమతిస్తుంది

మొట్టమొదటి నెట్‌వర్క్-ఆధారిత రోహమ్మర్ దాడి తరువాత, మెల్ట్‌డౌన్ / స్పెక్టర్ డిస్కవరీలో పాల్గొన్న కొంతమంది దాడి చేసినవారు రెండవ నెట్‌వర్క్-ఆధారిత రిమోట్ రోహమ్మర్ సాంకేతికతను ప్రదర్శించారు, వీటిని సేవ్ చేయని మెమరీని ఉపయోగించి వ్యవస్థలపై దాడి చేయడానికి ఉపయోగించవచ్చు. కాష్ లేదా నెట్‌వర్క్ అభ్యర్థనలను ప్రాసెస్ చేసే అదే సమయంలో సూచనలను ఫ్లష్ చేయండి.

కోడ్‌ను నమోదు చేయకుండానే రోహమ్మర్ దుర్బలత్వాన్ని ఉపయోగించుకోవడానికి నెట్‌హామర్ టెక్నిక్ మిమ్మల్ని అనుమతిస్తుంది

బాధితుడికి గిగాబిట్ కనెక్షన్‌తో , సేవా ప్యాకెట్ల నాణ్యతను ఉపయోగించడం ద్వారా వారు భద్రతా-క్లిష్టమైన బిట్ జంప్‌లను ప్రేరేపించవచ్చని పరిశోధకులు భావిస్తున్నారు. మెల్ట్‌డౌన్ మరియు స్పెక్టర్ అనుభవజ్ఞులు డేనియల్ గ్రస్, మోరిట్జ్ లిప్ మరియు గ్రాజ్ యూనివర్శిటీ ఆఫ్ టెక్నాలజీకి చెందిన మైఖేల్ స్క్వార్జ్ మరియు వారి బృందం నెట్‌హామర్ గురించి వివరిస్తూ ఒక కథనాన్ని ప్రచురించారు.

నెట్‌హమ్మర్ దాడి చేసేవారి-నియంత్రిత లక్ష్యంపై ఎటువంటి కోడ్ లేకుండా పనిచేస్తుంది, నెట్‌వర్క్ అభ్యర్థనలను నిర్వహించేటప్పుడు అన్‌కాచ్డ్ మెమరీని లేదా ఫ్లష్ సూచనలను ఉపయోగించే వ్యవస్థలపై దాడి చేస్తుంది. రోహమ్మర్ యొక్క శీఘ్ర సారాంశం ఇది ఎలా పనిచేస్తుందో అర్థం చేసుకోవడానికి సహాయపడుతుంది: మెమరీని త్వరగా వ్రాయడం మరియు తిరిగి వ్రాయడం, DRAM కెపాసిటర్ లోపాలను ప్రేరేపిస్తుంది మరియు ఫలితంగా డేటా అవినీతి బాధితుడి యంత్రంపై నియంత్రణ పొందడానికి తారుమారు చేయవచ్చు.

మార్కెట్ 2018 లో ఉత్తమ రౌటర్లలో మా పోస్ట్ చదవమని మేము సిఫార్సు చేస్తున్నాము

దాని అసలు రూపంలో, రోహమ్మర్ దాడి చేసేవారికి వారి కెర్నల్-స్థాయి అధికారాన్ని పెంచడానికి అనుమతించాడు, కాని బాధితురాలి యంత్రానికి ప్రాప్యత అవసరం. ప్యాకెట్ ప్రాసెసింగ్ కోసం ఉపయోగించిన మెమరీని తగినంతగా పంపగలిగితే, నెట్‌హామర్ రిమోట్ దాడులను మౌంట్ చేస్తుంది. పరికరంలో అమలు చేయబడిన సేవా సాంకేతిక పరిజ్ఞానాల నాణ్యతను దోపిడీ చేస్తూ ఒకే-వైపు లేదా ఒకే-వైపు రోహమ్మర్ దాడిని మౌంట్ చేయడానికి నెట్‌హామర్ నెట్‌వర్క్ ప్యాకెట్ల యొక్క విస్తృతమైన క్రమాన్ని లక్ష్య పరికరానికి పంపుతుంది.

గమ్యం పరికరంలో స్వీకరించిన ప్రతి ప్యాకెట్ కోసం, కెర్నల్ డ్రైవర్‌లో లేదా విషయాలను ప్రాసెస్ చేసే యూజర్-స్పేస్ అప్లికేషన్‌లో చిరునామాల సమితి ప్రాప్తి చేయబడుతుంది. సాధారణ పరిస్థితులలో, కాషింగ్ దాడిని మరింత కష్టతరం చేస్తుంది, కాబట్టి కాష్ను ఎలా దాటవేయాలో మరియు అవసరమైన దాడులకు కారణమయ్యే వారి దాడులను నేరుగా DRAM కు పంపించడాన్ని గ్రాజ్ బృందం కనుగొంది.

ట్రాఫిక్ స్పైక్‌లకు వ్యతిరేకంగా నెట్‌వర్క్ కనెక్షన్‌లను రక్షించే వ్యవస్థలను కలిగి ఉండటం ఉత్తమ ఉపశమనం, ఎందుకంటే దాడి చేసేవారు లక్ష్యం వద్ద అనేక ప్యాకెట్లను కాల్చాలి.

Thehackernews ఫాంట్