Společnost Google představila 'Half-Double', novou techniku útoků typu RowHammer, která umožňuje měnit obsah jednotlivých bitů dynamické operační paměti (DRAM). Útok se reprodukuje na některých moderních čipech DRAM, jejichž výrobci dosáhli zmenšení geometrie buněk.
Připomeňme, že útoky typu RowHammer umožňují zkreslit obsah jednotlivých bitů paměti opakovaným čtením dat z vedlejších buněk paměti. Paměť DRAM představuje dvourozměrné pole buněk, z nichž každá se skládá z kondenzátoru a tranzistoru, a neustálé čtení téže oblasti paměti vede k kolísání napětí a anomaliím, které způsobují malé ztráty náboje v okolních buňkách. Pokud je intenzita čtení dostatečně vysoká, sousední buňka může ztratit natolik velké množství náboje, že další cyklus regenerace nemá čas obnovit její původní stav, což vede k změně hodnoty uložené v této buňce.
Aby se ochránili před RowHammer, výrobci čipů implementovali mechanismus TRR (Target Row Refresh), který chrání před zkreslením buněk v sousedních řadách. Metoda Half-Double umožňuje obcházet tuto ochranu tím, že zkreslení nejsou omezena na sousední řady a šíří se na další řady paměti, ačkoliv v menší míře. Inženýři Google ukázali, že pro po sobě jdoucí řady paměti 'A', 'B' a 'C' lze zaútočit na řadu 'C' při velmi intenzivním přístupu k řadě 'A' a malé aktivitě, která se dotýká řady 'B'. Oslovení řady 'B' během útoku aktivuje nelineární úniky náboje a umožňuje použít řadu 'B' jako transport pro přenos efektu Rowhammer z řady 'A' na 'C'.
Na rozdíl od útoku TRRespass, který manipuluje s nedostatky v různých implementacích mechanismu prevence zkreslení buněk, útok Half-Double vychází z fyzikálních vlastností křemíkové substrátu. Half-Double ukazuje, že pravděpodobně vedoucí k Rowhammer efektům je vlastností vzdálenosti, nikoli přímého sousedství buněk. Při zmenšení geometrie buněk na moderních čipech se zvyšuje také radius vlivu zkreslení. Není vyloučeno, že efekt bude pozorován na vzdálenost více než dvou řad.
Byla vyvinuta řada návrhů spolu s asociací JEDEC pro analýzu možných cest k blokování podobných útoků. Informace o metodě byla zveřejněna, protože Google považuje provedený výzkum za významné rozšíření chápání fenoménu Rowhammer a zdůrazňuje důležitost spolupráce mezi výzkumníky, výrobci čipů a dalšími zainteresovanými stranami při vývoji komplexního a dlouhodobého řešení pro ochranu.
Zdroj: opennet.ru
