நெட்வொர்க்கில் ரோஹம்மர் பிழையைப் பயன்படுத்த நெத்தம்மர் அனுமதிக்கிறது

முதல் நெட்வொர்க் அடிப்படையிலான ரோஹம்மர் தாக்குதலைத் தொடர்ந்து, மெல்டவுன் / ஸ்பெக்டர் கண்டுபிடிப்பில் ஈடுபட்ட சில தாக்குதல் செய்பவர்கள் இரண்டாவது நெட்வொர்க் அடிப்படையிலான ரிமோட் ரோஹம்மர் நுட்பத்தை நிரூபித்துள்ளனர், இது சேமிக்கப்படாத நினைவகத்தைப் பயன்படுத்தி அமைப்புகளைத் தாக்க பயன்படுகிறது நெட்வொர்க் கோரிக்கைகளை செயலாக்கும் அதே நேரத்தில் கேச் அல்லது பறிப்பு வழிமுறைகள்.

குறியீட்டை உள்ளிட வேண்டிய அவசியமின்றி ரோஹம்மர் பாதிப்பை சுரண்டுவதற்கு நெதாம்மர் நுட்பம் உங்களை அனுமதிக்கிறது

பாதிக்கப்பட்டவருக்கு ஜிகாபிட் இணைப்புடன் , சேவை பாக்கெட்டுகளின் தரத்தைப் பயன்படுத்துவதன் மூலம் பாதுகாப்பு-சிக்கலான பிட் தாவல்களைத் தூண்ட முடியும் என்று ஆராய்ச்சியாளர்கள் நம்புகின்றனர். மெல்டவுன் மற்றும் ஸ்பெக்டர் வீரர்களான டேனியல் க்ரஸ், மோரிட்ஸ் லிப் மற்றும் கிராஸ் தொழில்நுட்ப பல்கலைக்கழகத்தைச் சேர்ந்த மைக்கேல் ஸ்வார்ஸ் மற்றும் அவர்களது குழு நெத்தம்மரை விவரிக்கும் ஒரு கட்டுரையை வெளியிட்டுள்ளன.

தாக்குதல் கட்டுப்பாட்டாளர் இலக்கில் எந்த குறியீடும் இல்லாமல் நெத்தம்மர் செயல்படுகிறது, பிணைய கோரிக்கைகளை கையாளும் போது இணைக்கப்படாத நினைவகத்தை அல்லது பறிப்பு வழிமுறைகளைப் பயன்படுத்தும் அமைப்புகளைத் தாக்கும். ரோஹம்மரின் விரைவான சுருக்கம் இது எவ்வாறு இயங்குகிறது என்பதைப் புரிந்துகொள்ள உதவுகிறது: நினைவகத்தை விரைவாக எழுதுவதும் மீண்டும் எழுதுவதும், டிராம் மின்தேக்கி பிழைகளைத் தூண்டுகிறது, இதன் விளைவாக தரவு ஊழல் பாதிக்கப்பட்டவரின் இயந்திரத்தின் மீது கட்டுப்பாட்டைப் பெற கையாளப்படலாம்.

சந்தையில் சிறந்த ரவுட்டர்களில் எங்கள் இடுகையைப் படிக்க பரிந்துரைக்கிறோம் 2018

அதன் அசல் வடிவத்தில், ரோஹம்மர் ஒரு தாக்குபவருக்கு அவர்களின் கர்னல்-நிலை சலுகையை அதிகரிக்க அனுமதித்தார், ஆனால் பாதிக்கப்பட்ட இயந்திரத்திற்கு அணுகல் தேவை. பாக்கெட் செயலாக்கத்திற்கு பயன்படுத்தப்படும் நினைவகத்தை சுரண்டுவதன் மூலம் தொலைதூர தாக்குதல்களை நெத்தம்மர் ஏற்றுகிறது. சாதனத்தில் செயல்படுத்தப்பட்ட சேவை தொழில்நுட்பங்களின் தரத்தை சுரண்டிக்கொண்டு ஒற்றை பக்க அல்லது ஒற்றை பக்க ரோஹம்மர் தாக்குதலை ஏற்ற நெத்தாம்மர் நெட்வொர்க் பாக்கெட்டுகளின் விரிவான வரிசையை இலக்கு சாதனத்திற்கு அனுப்புகிறது.

இலக்கு சாதனத்தில் பெறப்பட்ட ஒவ்வொரு பாக்கெட்டிற்கும், கர்னல் இயக்கி அல்லது உள்ளடக்கங்களை செயலாக்கும் பயனர்-இட பயன்பாட்டில் முகவரிகளின் தொகுப்பு அணுகப்படுகிறது. சாதாரண சூழ்நிலைகளில், தற்காலிக சேமிப்பு ஒரு தாக்குதலை மிகவும் கடினமாக்கும், எனவே கிராஸ் குழு தற்காலிக சேமிப்பை எவ்வாறு கடந்து செல்வது மற்றும் அவர்களின் தாக்குதல்களை நேரடியாக டிராமிற்கு அனுப்புவது ஆகியவற்றைக் கண்டறிந்து தேவையான மோதல்களை ஏற்படுத்தும்.

போக்குவரத்து கூர்முனைகளுக்கு எதிராக நெட்வொர்க் இணைப்புகளைப் பாதுகாக்கும் அமைப்புகளைக் கொண்டிருப்பது சிறந்த தணிப்பு ஆகும், ஏனெனில் தாக்குபவர் பல பாக்கெட்டுகளை இலக்கில் சுட வேண்டும்.

Thehackernews எழுத்துரு