针对移动终端（ARM/Android/TEE）的Rowhammer攻击与电源管理攻击研究

最新推荐文章于 2025-03-26 16:29:18 发布
最新推荐文章于 2025-03-26 16:29:18 发布
阅读量1.3k 收藏
点赞数 3
分类专栏： 可信执行环境（TEE） 文章标签： ARM android TEE 错误注入 Rowhammer
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/trustbo/article/details/78618548
版权
该研究深入探讨了针对ARM/Android/TEE平台的Rowhammer和电源管理攻击，这两种基于软件的错误注入手段已对移动设备构成实际威胁。特别是电源管理攻击，能够对ARM TrustZone的TEE造成影响，甚至恢复AES密钥。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

本PPT对最近比较火的Rowhammer攻击和电源管理攻击进行了研究，两者都属于基于软件的错误注入攻击方法，已经成功对移动终端平台实施了攻击，电源管理攻击还被证明可以有效攻击TEE（ARM TrustZone），能够恢复TEE端的AES密钥。

最低0.47元/天 解锁文章
DRAM"rowhammer"问题测试程序rowhammer-test.zip
07-19
rowhammer-test 是用来测试 DRAM "rowhammer" 问题的程序。 标签：rowhammer
通杀所有系统的硬件漏洞？聊一聊Drammer，Android上的RowHammer攻击
weixin_33859844的博客
10-26 169
通杀所有系统的硬件漏洞？聊一聊Drammer，Android上的RowHammer攻击 大家肯定知道前几天刚爆出来一个linux内核(Android也用的linux内核)的dirtycow漏洞。此洞可以说是个神洞，通过dirtycow，一个普通权限的app可以做到root权限的文件任意写，随后还可以转化为android上的通用root。就...
Android系统的安全问题 - Android的Trusty TEE
最新发布
Android系统工程师--小馬佩德罗
03-26 1201
Trusty TEE 是 Android 安全架构的基石，通过硬件隔离保护最敏感的操作（如密钥、生物识别）。随着硬件升级（如专用安全芯片），Trusty 的能力将进一步扩展。（TEE）操作系统，用于在隔离的安全环境中运行敏感操作（如密钥管理、生物识别认证等）。它独立于 Android 主系统（Rich OS），确保即使 Android 被攻击，关键安全功能仍受保护。Trusty TEE（Trusted Execution Environment）是 Google 为 Android 设计的。
移动设备攻击和防护
cpongo5
03-14 345
这篇文章最初发布在IEEE的安全与隐私杂志上，后来InfoQ和IEEE计算机协会向您推荐了此文。\在我的青少年时期，手机只是普通用途的手机。你可以用手机呼叫别人，然后和人通话；别人也能呼叫你。当时的手机就只是这样。随着智能手机日益流行，手机的用途发生了很大变化。今天的智能手机比起以前我们所使用的，更像是计算机了。事实上，智能手机就是附加了额外硬件的计算机。具体来说，就是附加了GMS（移动通信全球系...
常见的WEB针对客户机端的攻击方式与防护
jaylong35的专栏
03-16 1454
1．通过绕过对输入选项的限制进行攻击：本方式是针对现在的WEB应用程序特点，即将网页源码下载到客户终端的机子上再运行的特点。通过对下载到本地的文件中的内容进行修改从而当运行下载到本地的更改过的文件时就可以运行攻击者自己改过的代码，从而可以绕过本身网站对用户输入的限制。攻击方式：第一步将网站的源码下载到本地机子上；第二步对源码中的一些输入限制条件进行修改，使之能够满足攻击者的需求；第三步
关于ARM平台上的ROP攻击
简行之旅
10-09 4899
最近在研究ROP攻击，看了不少相关的资料，接下来准备在这方面做个专题分享，我将会从下面几个方面着手： 常见的堆栈溢出及攻击原理基于X86的Ret2Lib的实现原理基于ARM的Ret2ZP的实现原理攻击实例分析——攻击序列的构造
Rowhammer
小二的茶馆
11-09 9872
Rowhammer比特翻转攻击是指利用临近内存单元之间电子的互相影响，在足够多的访问次数后让某个单元的值从1变成0，反之亦然。这种攻击可以在不访问目标内存区域的前提下使其产生数据错误。 这次的攻击与操作系统和软件无关，纯粹是硬件上的漏洞导致的double-sided/single-sidedDRAM原理理解参考文献： http://wenku.baidu.com/link?url=17FnQIw
Rowhammer Test for DRAM
一棹春风一叶舟，一纶茧缕一轻钩
10-30 2684
参考： https://zh.wikipedia.org/wiki/Rowhammer https://en.wikipedia.org/wiki/Row_hammer https://www.4hou.com/mobile/11753.html http://users.ece.cmu.edu/~yoonguk/papers/kim-isca14.pdf https://github....
DRAM芯片安全(Rowhammer)
weixin_42238387的博客
04-16 8086
众所周知的称为“ rowhammer”的DRA​​M漏洞继续困扰着芯片行业，该漏洞使袭击者能够破坏或控制系统。已经尝试了解决方案，并提出了新的解决方案，但重大攻击的可能性仍然存在。 大约在五年前首次发现，消除“rowhammer”威胁的大多数努力仅起到缓解问题的作用。 “Rowhammer”是一个大问题。供应商声称它已被“修复”，但事实并非如此。如果仅看2020年发表的许多论文，你会看到很多证据。 尽管到目前为止，还没有一种方法被广泛接受为确定性和决定性的方法，但是有很多方法可以阻止。缓解措施可以在软件级别
GlobalPlatform TEE Protection Profile （PP）Version 1.2.1 A.3 攻击路径举例（二）
Trust Bo
10-26 1656
本文是对GlobalPlatform TEE Protection Profile （PP）Version 1.2.1 附录中A.3 攻击路径举例翻译的第二部分，主要翻译基于软件的攻击路径。
RowHammer攻击
飞扬的博客
06-22 1082
内存厂商为了能让内存芯片存储更多的数据，于是将内存中的DRAM（The Dynamic Random Access Memory）cell越做越小并且离的越来越近，从而导致相邻的cell在通电的过程中会受到影响。因此，如果我们不断的访问某个位置上的内存，就可能会造成相邻的内存进行位翻转。随后google project zero还通过PC上的linux提权，证明了这种现象的确存在并且可以用来进行攻击(https://googleprojectzero.blogspot.com/2015/03/exploit
rowhammer-test:测试DRAM的行锤问题引起的位翻转
05-20
用于测试DRAM“行锤”问题的程序 “行锤”是最近的DRAM模块的问题，其中重复访问一行存储器会导致相邻行的位翻转。 此存储库包含一个用于测试rowhammer问题的程序，该程序可以作为普通用户级进程运行。 Rowhammer问题的描述如下： Yoongu Kim等人的论文，“”（2014年）。 我们的博客文章“ ”（2015年），发表在Google的“零项目”博客上。 如何进行测试： ./make.sh ./rowhammer_test 该测试应该在Linux或Mac OS X上运行。它仅在x86（x86-32或x86-64）上运行，因为它依赖于x86的CLFLUSH指令来刷新缓存行。 警告1：我们将按原样提供此代码。 您有责任保护自己，您的财产和数据以及其他人免受此代码引起的任何风险。 此代码可能会导致您的计算机上发生意外的不良行为。 此代码可能无法检测到您计算机上的漏洞
新的Rowhammer攻击技术可绕过DDR4记忆体的现有防御，成功率百分之百
weixin_42238387的博客
03-12 690
苏黎世联邦理工学院COMSEC团队公布DRAM新漏洞CVE-2021-42114 ，能在40款来自三星、美光及SK海力士等业者生产的DRAM装置上、触发Rowhammer位元翻转现象，可能让恶意程式取得系统最高权限或绕过安全沙箱。 由苏黎世联邦理工学院（ETH Zurich）资讯科技暨电机工程系所组成的电脑安全团队COMSEC，本周揭露了一个存在于DRAM的新漏洞CVE-2021-42114，能够在所检验的所有的DRAM装置上、触发Rowhammer位元翻转现象。 锁定记忆体的Rowhammer攻击
DRAM的排锤效应(Row hammer effect )
荷塘阅色
08-28 3839
Row hammer排锤（也写作 rowhammer）是一种安全漏洞，它利用动态随机存取存储器 (DRAM) 中的意外和不良副作用，其中存储单元通过泄漏电荷在彼此之间进行电气交互，可能会更改附近的内容在原始内存访问中未寻址的内存行。这种对 DRAM 内存单元之间隔离的规避是现代 DRAM 中高单元密度的结果，并且可以通过特制的内存访问模式来触发，这些模式可以多次快速激活相同的内存行。排锤效应已被用于一些计算机安全漏洞提权，并且理论上基于网络的攻击也是可能的。
DRAM的RowHammer究竟是怎么回事
一个DRAM从业者的告白
03-20 437
(我们一般称hammer的target row是aggressive row or hammer row, 而旁边两条导致漏电的row是受害者，victim row), 除了这种锤一条，suffer两边的row之外，我们还可以锤两边，这样最容易漏电的那条victim row就是被锤的两条row夹出来的中间的那条row。在控制器的角度，就是要避免做到hammer的效应，或者是当检测到潜在的hammer的时候，通过refresh把他刷回来，防止retention的fail. TRR/RFM都是用来实现的。
linux系统入侵手机,Rowhammer攻击使用GPU来入侵Android手机
weixin_35953060的博客
04-29 567
在过去的几年中，Rowhammer一直在不断发展，这是一度很大的理论攻击，它利用内存芯片的物理缺陷来篡改它们运行的设备的安全性。 星期四，研究人员正在揭开Rowhammer的力量和触角的最实用演示：利用其图形处理器在Android手机上远程执行恶意代码的漏洞。被称为GLitch的攻击是第一个表明GPU可以翻转存储在动态随机存取存储器中的各个位的漏洞。 这种进步使得攻击者比以前仅依靠CPU的技术具有...
rowhammer继续侵扰，DDR4并非真命天子
凡人修仙
08-26 525
还记得那个曾经带给时代恐惧的rowhammer吗？他又回来了，在摧毁了DDR3的信仰之后，DDR4也没能坚守住阵地，在rowhammer面前依然表现的回天无力。 说起rowhammer就不能不提到DDR3。2015年，谷歌的安全团队ProjectZero发现，在DDR3内存中存在一种罕见的硬件漏洞：如果高频率的访问或者攻击内存中的一...
TEE威胁评分与评级
卢鸿波-security²-安全二次方
11-19 600
本文介绍了评估TEE攻击潜力的方法，该方法是由全球平台TEE安全工作组和TEE攻击专家工作组内的行业利益相关者(开发商、集成商、实验室和评估方案)开发的。
探索Google的Rowhammer测试项目：保护内存安全的新防线
gitblog_00055的博客
04-10 436
探索Google的Rowhammer测试项目：保护内存安全的新防线 去发现同类优质开源项目:https://gitcode.com/ 项目简介 在深入技术之前，先让我们了解一下项目。这是一个由谷歌团队开发的开源工具，旨在检测和研究现代DRAM（动态随机存取存储器）中的Rowhammer漏洞。Rowhammer现象是指通过快速访问同一行内存地址，导致相邻行的数据发生位翻转，可能对系统的安全性构成威胁...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值