{"id":143523,"date":"2025-09-16T17:11:57","date_gmt":"2025-09-16T15:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati"},"modified":"2025-09-16T17:11:57","modified_gmt":"2025-09-16T15:11:59","slug":"phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","title":{"rendered":"Phoenix \u2014 angreb p\u00e5 DDR5-chips, der f\u00f8rer til forvr\u00e6ngning af hukommelsesindhold","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forskere fra det Swiss Federal Institute of Technology Zurich har sammen med ingeni\u00f8rer fra Google udviklet en ny Rowhammer-angrebsteknik kaldet Phoenix (CVE-2025-6202), der g\u00f8r det muligt at omg\u00e5 de beskyttelsesmekanismer, der er indbygget i DDR5-chips, som TRR (Target Row Refresh). Disse mekanismer forhindrer forvr\u00e6ngning af hukommelsesceller p\u00e5 grund af tab af ladning. En prototype exploit er offentliggjort, hvilket muligg\u00f8r \u00e6ndring af indholdet af en bestemt bit i RAM og opn\u00e5else af forh\u00f8jede privilegier i systemet. Angrebet blev demonstreret p\u00e5 en PC med en AMD-processor baseret p\u00e5 Zen 4-mikroarkitektur og DDR5-hukommelse fra SK Hynix, hvor typiske desktop-opgaver blev udf\u00f8rt. <\/p>\n

The RowHammer attack allows for the distortion of individual bits in DRAM memory by cyclically reading data from adjacent memory cells. Since DRAM memory comprises a two-dimensional array of cells, each made up of a capacitor and a transistor, continuous reading from the same memory area causes voltage fluctuations and anomalies that lead to minor charge loss in neighboring cells. If the reading intensity is high, the neighboring cell may lose a significant amount of charge, and the subsequent regeneration cycle will not be able to restore its original state, resulting in a change in the value stored in that memory cell. <\/p>\n

Rowhammer-angrebsmetoden blev foresl\u00e5et i 2014, hvorefter en kat-og-mus-leg mellem sikkerhedsforskere og hardwareproducenter begyndte \u2014 hukommelseschipproducenter fors\u00f8gte at lukke s\u00e5rbarheden, mens forskerne fandt nye m\u00e5der at omg\u00e5 den p\u00e5. For eksempel tilf\u00f8jede chipproducenterne mekanismen TRR (Target Row Refresh) som beskyttelse mod Rowhammer, men det viste sig, at den kun blokerer for forvr\u00e6ngning af celler i specifikke tilf\u00e6lde, og ikke beskytter imod alle mulige angrebsmetoder. Angrebsmetoder er blevet udviklet til DDR3, DDR4 og DDR5 chips p\u00e5 systemer med Intel, AMD og ARM-processorer samt til videohukommelse, der anvendes i NVIDIA-grafikkort. Desuden er der fundet m\u00e5der at omg\u00e5 ECC-fejlkorrektion, og der er foresl\u00e5et metoder til at udf\u00f8re angreb over netv\u00e6rket og via JavaScript-kode i browseren. <\/p>\n

En n\u00f8glefaktor for at omg\u00e5 beskyttelsen mod forvr\u00e6ngning af hukommelsesceller i DRAM er forst\u00e5elsen af mekanismen TRR's logik, som i h\u00f8j grad er baseret p\u00e5 hemmeligholdelse af implementeringsdetaljer og princippet om 'sikkerhed gennem uklarhed' (security by obscurity). For at bestemme logikken og udf\u00f8re reverse engineering har forskerne udviklet specialkort baseret p\u00e5 FGPA Arty-A7 og ZCU104, som g\u00f8r det muligt at teste DDR5-hukommelsesmoduler som SO-DIMM og RDIMM, afd\u00e6kke m\u00f8nstre i adgangen til hukommelsesceller, bestemme hvilke lavniveau DDR-kommandoer der sendes efter programm\u00e6ssige operationer med hukommelsen, og analysere reaktionen p\u00e5 dem.

\"Phoenix<\/center> <\/p>\n

Det viste sig, at beskyttelsen i de analyserede DDR5-chips er implementeret uden ekstra kontrolkommandoer for hukommelsesopdateringsfrekvensen og er baseret p\u00e5 kredsl\u00f8b med variabel genopladningsfrekvens for cellerne. For at gennemf\u00f8re en Rowhammer-attack under disse forhold kr\u00e6ves pr\u00e6cis overv\u00e5gning af tusindvis af opdateringsoperationer. Under s\u00e5danne forhold var de tidligere eksisterende Rowhammer-angrebsmethoden ikke anvendelige, og forskerne udviklede en ny metode, der foretager selvkorrektion af adgangsm\u00f8nstre, mens der opdages mistede opdateringsoperationer under angrebet. <\/p>\n

Metoden viste sig at v\u00e6re effektiv, og ved testfaserne gjorde den det muligt at opn\u00e5 kontrolleret forvridning af hukommelsesbit p\u00e5 alle 15 testede DDR5-chips fra SK Hynix (som bes\u00e6tter 36% af DRAM-markedet), produceret fra slutningen af 2021 til slutningen af 2024. En enkelt bits forvridning var tilstr\u00e6kkelig til at skabe et exploit, der muligg\u00f8r root-adgang i systemet under et angreb p\u00e5 et system med en AMD Ryzen 7 7700X CPU og SK Hynix DDR5-hukommelse i en periode p\u00e5 109 sekunder. For at blokere den foresl\u00e5ede angrebsmetode anbefales det at tredoble hukommelsesopdateringsfrekvensen. <\/p>\n

Som udnyttelsesmetoder, der muligg\u00f8r opn\u00e5else af root-rettigheder gennem forvridning af en enkelt bit, er f\u00f8lgende teknikker blevet overvejet: \u00e6ndring af indholdet af optegnelserne i hukommelsens sidetabel (PTE, page table entry) for at opn\u00e5 kerneprivilegium; beskadigelse af den RSA-2048 offentlige n\u00f8gle, der er gemt i hukommelsen i OpenSSH (den offentlige n\u00f8gle kan tilpasses til angriberens virtuelle maskiner<\/a> til overensstemmelse med den ondes private n\u00f8gle for forbindelse til offerets VM); omg\u00e5else af autorisationskontrol ved modificering af sudo-procesens hukommelse. Metoden med PTE viste sig at v\u00e6re effektiv for alle 15 testede chips, og angrebet via RSA kunne gennemf\u00f8res for 11 chips, mens angrebet via sudo virkede for 5.

\"Phoenix<\/center> <\/p>\n

I eksploitten til at placere hukommelsesside-tabeller i de valgte DRAM-celler anvendes teknikken Rubicon, der blev pr\u00e6senteret samtidigt med det omtalte Phoenix-angreb. Rubicon manipulerer med optimeringsfunktioner i Linux-kernens hukommelsesfordelingssystem og g\u00f8r det muligt at allokere hukommelse i omr\u00e5der med forskellige v\u00e6rdier af \u00abmigratetype\u00bb, forbeholdt privilegerede operationer. Problemet er bekr\u00e6ftet i Linux-kerner fra version 5.4 til 6.8, men teoretisk d\u00e6kker s\u00e5rbarheden alle kerner med Zoned Buddy Allocator-hukommelsesallokeringsmekanismen. <\/p>\n

Udover at forenkle udf\u00f8relsen af Rowhammer-angreb, kan Rubicon-teknikken ogs\u00e5 anvendes til at \u00f8ge effektiviteten af mikroarkitekturanangreb, som Spectre, og forenkle identifikationen af placeringen af hemmelige data i hukommelsen, som skal udtr\u00e6kkes via l\u00e6kager under spekulativ udf\u00f8relse af instruktioner. Rubicon muligg\u00f8r, at der kan undg\u00e5s en lang scanning af hukommelsen og identificering af filer som \/etc\/shadow. I stedet kan man straks begynde at udnytte mikroarkitektur-s\u00e5rbarheder takket v\u00e6re forudbestemt placering af filen p\u00e5 en kendt fysisk adresse. For eksempel resulterede anvendelsen af Rubicon-metoden i en acceleration af datal\u00e6kagen p\u00e5 et system med en Intel i7-8700K CPU fra 2698 til 9,5 sekunder (284 gange hurtigere), og med en AMD EPYC 7252 CPU fra 189 til 27,9 sekunder (6,8 gange hurtigere).

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

I mellemtiden har en anden gruppe forskere fra George Mason University demonstreret anvendeligheden af Rowhammer-angreb til at kompromittere AI-systemer. Forskerne har foresl\u00e5et en metode kaldet OneFlip, som g\u00f8r det muligt at \u00e6ndre adf\u00e6rden af AI-modeller punktvist ved at forvanske et bit i hukommelsen. Der er et eksempel p\u00e5 kode til at inds\u00e6tte en trojaner i et neuralt netv\u00e6rk. Det er vist, hvordan \u00e6ndringen af et enkelt bit kan bruges til at forvr\u00e6nge funktionen af autopilotmodellen for at \u00e6ndre fortolkningen af stopskiltet \u00abStop\u00bb til hastighedsbegr\u00e6nsning \u00abHastighedsbegr\u00e6nsning\u00bb. Desuden er metoden blevet overvejet til omg\u00e5else af ansigtsgenkendelsessystemer. For modeller, der gemmer v\u00e6gtkoefficienter som 32-bit heltal, vurderes angrebets succesrate at v\u00e6re 99,9% uden indflydelse p\u00e5 de oprindelige modelkarakteristika.

\"Phoenix<\/center>
\n
Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer — Phoenix (CVE-2025-6202), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043e\u0431\u043e\u0439\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432 \u0447\u0438\u043f\u0430\u0445 DDR5 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0437\u0430\u0449\u0438\u0442\u044b TRR (Target Row Refresh), \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u044e\u0449\u0438\u0439 \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u0435 \u044f\u0447\u0435\u0435\u043a \u043f\u0430\u043c\u044f\u0442\u0438 \u0438\u0437-\u0437\u0430 \u043f\u043e\u0442\u0435\u0440\u0438 \u0437\u0430\u0440\u044f\u0434\u0430. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0431\u0438\u0442\u0430 \u0432 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 \u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":143524,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-143523","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Phoenix \u2014 et angreb p\u00e5 DDR5-chips, der f\u00f8rer til forvr\u00e6ngning af hukommelsesindhold | ProHoster","description":"Forskere fra det Schweiziske Federale Tekniske Institut i Z\u00fcrich har i samarbejde med ingeni\u00f8rer fra Google udviklet en ny type Rowhammer-angreb kaldet Phoenix (CVE-2025-6202), der g\u00f8r det muligt at omg\u00e5 det anvendte.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Phoenix \u2014 \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 \u0447\u0438\u043f\u044b DDR5, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043f\u0430\u043c\u044f\u0442\u0438 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer - Phoenix (CVE-2025-6202), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043e\u0431\u043e\u0439\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-09-16T15:11:59+00:00","article:modified_time":"2025-09-16T15:11:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"143523","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 14:49:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 14:49:19","updated":"2026-01-23 14:49:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/143523","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=143523"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/143523\/revisions"}],"predecessor-version":[{"id":164232,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/143523\/revisions\/164232"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/143524"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=143523"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=143523"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=143523"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}