Современные RAM-модули смартфонов и компьютеров уязвимы перед Rowhammer

Современные RAM-модули смартфонов и компьютеров уязвимы перед Rowhammer

Современные RAM-модули смартфонов и компьютеров уязвимы перед Rowhammer

Современные модули оперативной памяти до сих пор уязвимы перед атаками вида Rowhammer, о чём свидетельствует новое исследование, представленное общественности сегодня. Опасность всё ещё присутствует, хотя производители уже шесть лет пытаются избавить пользователей от этой угрозы.

Все контрмеры разработчиков и вендоров объединили под общим названием Target Row Refresh (TRR), они представляют собой комбинацию программных и аппаратных патчей, постепенно внедряемых в RAM-модули с 2014 года.

Первыми защиту TRR получили модули DDR4, после чего в течение нескольких лет производители были уверены в том, что им удалось справиться с проблемой Rowhammer.

Однако новое исследование под названием «TRRespass: Exploiting the Many Sides of Target Row Refresh» (PDF) с новой стороны освещает данную угрозу для оперативной памяти. Специалисты швейцарского и голландского университетов создали специальный инструмент TRRespass, с помощью которого можно адаптировать старый вид Rowhammer для атак на новые модули памяти с защитой TRR.

«Мы хотим прояснить нюансы, касающиеся внутренних механизмов TRR, а также развенчать миф о безопасности, которую якобы гарантируют эти меры защиты», — пишут в исследовании эксперты.

«Наш инструмент TRRespasss доказывает, что даже последнее поколение модулей DDR4 с защитой TRR уязвимо перед атаками вида Rowhammer. Более того, проверив чипы LPDDR4(X), мы пришли к выводу, что и они восприимчивы к Rowhammer».

Согласно отчёту специалистов, модули LPDDR4, используемы в смартфонах Google, LG, OnePlus и Samsung также затронуты уязвимостью.

Google Play Store научится ставить загрузки приложений на паузу

Google готовит для магазина Play Store функцию, которую почему-то пришлось ждать в 2026 году: пользователи смогут приостанавливать загрузку приложений, а затем продолжать её с того же места, не теряя прогресса.

Нововведение обнаружили специалисты Android Authority при изучении кода Play Store версии 53.0.

Ранее следы функции уже попадались в приложении, но она не работала. Теперь исследователям удалось активировать её на тестовом устройстве и записать демонстрацию.

Сейчас Play Store предлагает только один радикальный вариант управления загрузкой — отменить её полностью. После запуска новой функции рядом появится кнопка «Пауза». Нажал — скачивание остановилось, передумал — выбрал «Продолжить», и магазин подхватил процесс без повторного старта.


Приостановленные загрузки также будут отображаться во встроенном менеджере. Искать приложение заново не понадобится: вернуться к скачиванию можно будет прямо из списка.

Функция пригодится, если нужно освободить канал для другого приложения, сохранить остатки мобильного трафика или отложить загрузку тяжёлой игры до подключения к Wi-Fi. В общем, никакой революции, просто Play Store наконец перестанет вести себя так, будто кнопка паузы является технологией из далёкого будущего.

Пока Google официально не анонсировала нововведение. Функция находится в разработке, поэтому сроки её массового запуска неизвестны. Однако рабочее состояние инструмента намекает, что релиз уже не за горами.

RSS: Новости на портале Anti-Malware.ru