DRAM মেমরিতে নতুন RowHammer আক্রমণ কৌশল

গুগল "হাফ-ডাবল" চালু করেছে, একটি নতুন রোহ্যামার আক্রমণ কৌশল যা গতিশীল র্যান্ডম অ্যাক্সেস মেমরির (DRAM) পৃথক বিটের বিষয়বস্তু পরিবর্তন করতে পারে। আক্রমণটি কিছু আধুনিক DRAM চিপগুলিতে পুনরুত্পাদন করা যেতে পারে, যার নির্মাতারা কোষের জ্যামিতি হ্রাস করেছে।

মনে রাখবেন যে রোহ্যামার ক্লাস আক্রমণ আপনাকে প্রতিবেশী মেমরি কোষ থেকে সাইক্লিকলি ডেটা পড়ার মাধ্যমে পৃথক মেমরি বিটের বিষয়বস্তুকে বিকৃত করতে দেয়। যেহেতু DRAM মেমরি কোষের একটি দ্বি-মাত্রিক বিন্যাস, যার প্রতিটিতে একটি ক্যাপাসিটর এবং একটি ট্রানজিস্টর থাকে, একই মেমরি অঞ্চলের ক্রমাগত পাঠ সম্পাদন করার ফলে ভোল্টেজের ওঠানামা এবং অসামঞ্জস্যতা দেখা দেয় যা প্রতিবেশী কোষগুলিতে চার্জের সামান্য ক্ষতির কারণ হয়। যদি পড়ার তীব্রতা যথেষ্ট বেশি হয়, তাহলে প্রতিবেশী কোষটি যথেষ্ট পরিমাণে চার্জ হারাতে পারে এবং পরবর্তী পুনর্জন্ম চক্রটি তার আসল অবস্থা পুনরুদ্ধার করার জন্য সময় পাবে না, যা সংরক্ষিত ডেটার মান পরিবর্তনের দিকে নিয়ে যাবে। কোষ

রোহ্যামারের বিরুদ্ধে সুরক্ষার জন্য, চিপ নির্মাতারা একটি TRR (টার্গেট রো রিফ্রেশ) পদ্ধতি প্রয়োগ করেছে যা সংলগ্ন সারিতে কোষের দুর্নীতি থেকে রক্ষা করে। হাফ-ডাবল পদ্ধতি আপনাকে এই সুরক্ষা বাইপাস করার অনুমতি দেয় যে বিকৃতিগুলি সংলগ্ন লাইনগুলিতে সীমাবদ্ধ নয় এবং মেমরির অন্যান্য লাইনগুলিতে ছড়িয়ে পড়ে, যদিও কিছুটা কম। Google প্রকৌশলীরা দেখিয়েছেন যে মেমরি "A", "B" এবং "C" এর ক্রমিক সারিগুলির জন্য, সারি "A" তে খুব ভারী অ্যাক্সেস সহ সারি "C" আক্রমণ করা সম্ভব এবং সারি "B" কে প্রভাবিত করে সামান্য কার্যকলাপ। আক্রমণের সময় সারি "B" অ্যাক্সেস করা অরৈখিক চার্জ লিকেজ সক্রিয় করে এবং সারি "A" থেকে "C" তে রোহ্যামার প্রভাব স্থানান্তর করতে সারি "B" কে পরিবহন হিসাবে ব্যবহার করার অনুমতি দেয়।

TRRespass আক্রমণের বিপরীতে, যা কোষের দুর্নীতি প্রতিরোধ ব্যবস্থার বিভিন্ন বাস্তবায়নে ত্রুটিগুলি পরিচালনা করে, হাফ-ডাবল আক্রমণটি সিলিকন সাবস্ট্রেটের শারীরিক বৈশিষ্ট্যের উপর ভিত্তি করে। হাফ-ডাবল দেখায় যে এটি সম্ভবত রোহ্যামারের দিকে পরিচালিত প্রভাবগুলি কোষের সরাসরি সংলগ্নতার পরিবর্তে দূরত্বের বৈশিষ্ট্য। আধুনিক চিপগুলিতে কোষের জ্যামিতি হ্রাস পাওয়ার সাথে সাথে বিকৃতির প্রভাবের ব্যাসার্ধও বৃদ্ধি পায়। এটা সম্ভব যে প্রভাব দুই লাইনের বেশি দূরত্বে পরিলক্ষিত হবে।

এটি উল্লেখ্য যে, জেইডিইসি অ্যাসোসিয়েশনের সাথে, এই ধরনের আক্রমণগুলিকে আটকানোর সম্ভাব্য উপায়গুলি বিশ্লেষণ করে বেশ কয়েকটি প্রস্তাব তৈরি করা হয়েছে। পদ্ধতিটি প্রকাশ করা হচ্ছে কারণ Google বিশ্বাস করে যে গবেষণাটি Rowhammer ঘটনা সম্পর্কে আমাদের বোঝাপড়াকে উল্লেখযোগ্যভাবে প্রসারিত করে এবং একটি ব্যাপক, দীর্ঘমেয়াদী নিরাপত্তা সমাধান বিকাশের জন্য গবেষক, চিপমেকার এবং অন্যান্য স্টেকহোল্ডারদের একসাথে কাজ করার গুরুত্ব তুলে ধরে।

উত্স: opennet.ru