Rowhammer

Définition - Que signifie Rowhammer?

Rowhammer ou row hammer est un type de cyber-attaque qui exploite un bogue dans les modules de mémoire dynamique à accès aléatoire (DRAM) fabriqués en 2010 et au-delà. Cette vulnérabilité peut même être exploitée via JavaScript, permettant à un attaquant d'échapper au sandbox de sécurité d'un navigateur Web et d'accéder au système.

Definir Tech explique Rowhammer

Le problème avec Rowhammer est lié à la conception des modules DRAM concernés. Les cellules DRAM sont stockées en rangées et sont disposées très près les unes des autres pour augmenter la densité. Les tests de sécurité ont montré que l'activation répétée de lignes de mémoire, par exemple, l'écriture successive de données sur celles-ci, peut provoquer une fuite de la charge électrique d'une cellule vers les cellules adjacentes, ce qui entraîne des retournements de bits aléatoires, qui peuvent affecter ou modifier le contenu de la mémoire. Cette activation répétée des lignes, qui s'apparente à «marteler» une ligne, est la raison pour laquelle le terme tire son nom.