{"id":143523,"date":"2025-09-16T17:11:57","date_gmt":"2025-09-16T15:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati"},"modified":"2025-09-16T17:11:57","modified_gmt":"2025-09-16T15:11:59","slug":"phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","title":{"rendered":"Phoenix \u2014 ein Angriff auf DDR5-Chips, der zur Verzerrung des Speicherinhalts f\u00fchrt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher des ETH Z\u00fcrich haben zusammen mit Ingenieuren von Google eine neue Angriffstechnik der Rowhammer-Klasse namens Phoenix (CVE-2025-6202) entwickelt. Diese erm\u00f6glicht es, die TRR (Target Row Refresh)-Schutzmechanismen in DDR5-Chips zu umgehen, die verhindern sollen, dass Speichermodule durch Verlust von Ladung verf\u00e4lscht werden. Ein Prototyp eines Exploits wurde ver\u00f6ffentlicht, der in der Lage ist, den Inhalt eines bestimmten Bits im RAM zu \u00e4ndern und Privilegien im System zu erh\u00f6hen. Der Angriff wurde auf einem PC mit einem AMD-Prozessor auf Basis der Microarchitektur Zen 4 und SK Hynix DDR5-RAM demonstriert, w\u00e4hrend typische Desktop-Aufgaben ausgef\u00fchrt wurden. <\/p>\n

Der RowHammer-Angriff erm\u00f6glicht es, den Inhalt einzelner Bits im DRAM-Speicher durch zyklisches Lesen von Daten aus benachbarten Speicherzellen zu verzerren. Da DRAM-Speicher als zweidimensionales Array von Zellen dargestellt wird, die jeweils aus einem Kondensator und einem Transistor bestehen, f\u00fchrt das kontinuierliche Lesen desselben Speicherbereichs zu Spannungsschwankungen und Anomalien, die zu einem minimalen Verlust der Ladung in benachbarten Zellen f\u00fchren. Ist die Leseintensit\u00e4t hoch, kann die benachbarte Zelle eine ausreichend gro\u00dfe Menge an Ladung verlieren, sodass der n\u00e4chste Regenerationszyklus nicht in der Lage ist, ihren urspr\u00fcnglichen Zustand wiederherzustellen, was zu einer \u00c4nderung des Wertes der in der Zelle gespeicherten Daten f\u00fchrt. <\/p>\n

Die Rowhammer-Angriffsmetode wurde 2014 vorgeschlagen, wonach zwischen Sicherheitsforschern und Hardwareherstellern ein Katz-und-Maus-Spiel begann \u2013 die Hersteller versuchten, die Schwachstelle zu beheben, w\u00e4hrend die Forscher neue Umgehungsm\u00f6glichkeiten fanden. Zum Beispiel f\u00fchrten die Hersteller von Speicherchips Mechanismen wie TRR (Target Row Refresh) ein, um sich gegen Rowhammer zu sch\u00fctzen. Es stellte sich jedoch heraus, dass diese Mechanismen nur in bestimmten F\u00e4llen das Verf\u00e4lschen von Zellen verhindern, aber nicht vor allen m\u00f6glichen Angriffen sch\u00fctzen. Angriffsmethoden wurden f\u00fcr DDR3-, DDR4- und DDR5-Chips auf Systemen mit Intel-, AMD- und ARM-Prozessoren sowie f\u00fcr VRAM, der in NVIDIA-Grafikkarten verwendet wird, entwickelt. Dar\u00fcber hinaus wurden Umgehungsm\u00f6glichkeiten der Fehlerkorrektur ECC gefunden, und es wurden Optionen f\u00fcr Netzwerkangriffe sowie f\u00fcr Angriffe \u00fcber die Ausf\u00fchrung von JavaScript-Code im Browser vorgeschlagen. <\/p>\n

Ein Schl\u00fcsselfaktor f\u00fcr die Umgehung des Speicherschutzes in DRAM ist das Verst\u00e4ndnis der Funktionsweise des TRR-Mechanismus, der haupts\u00e4chlich auf der Verschleierung von Implementierungsdetails und dem Prinzip der \u201eSicherheit durch Unklarheit\u201c basiert. Um die Funktionsweise zu bestimmen und Reverse Engineering durchzuf\u00fchren, haben Forscher spezielle FGPA-Boards wie Arty-A7 und ZCU104 entwickelt, die es erm\u00f6glichen, DDR5-SO-DIMM- und RDIMM-Module zu testen, Zugriffsmuster auf Speicherzellen zu identifizieren, zu bestimmen, welche niedrig-leveligen DDR-Befehle nach Softwareoperationen mit dem Speicher \u00fcbertragen werden, und deren Reaktionen zu analysieren.

\"Phoenix<\/center> <\/p>\n

Es stellte sich heraus, dass der Schutz in den analysierten DDR5-Chips ohne zus\u00e4tzliche Steuerbefehle zur Aktualisierungsfrequenz des Speichers implementiert ist und sich auf Schaltungen mit variabler Wiederaufladefrequenz der Zellen st\u00fctzt. F\u00fcr einen erfolgreichen Rowhammer-Angriff unter diesen Bedingungen ist eine pr\u00e4zise Verfolgung von Tausenden von Zellaktualisierungsoperationen erforderlich. Unter solchen Umst\u00e4nden waren die zuvor bestehenden Rowhammer-Angriffsmethoden nicht anwendbar, und die Forscher entwickelten eine neue Methode, die die Zugriffs-Patterns selbst korrigiert, sobald fehlende Speicherausf\u00fchrungsoperationen w\u00e4hrend des Angriffs identifiziert werden. <\/p>\n

Die Methode erwies sich als effektiv und erlaubte bei Tests, eine kontrollierte Verzerrung eines Speicherebits auf allen von 15 getesteten DDR5-Chips des Unternehmens SK Hynix (36 % des DRAM-Marktes), die von Ende 2021 bis Ende 2024 produziert wurden, zu erreichen. Eine Verzerrung eines Bits war ausreichend, um einen Exploit zu erstellen, der Root-Zugriff auf das System erm\u00f6glicht, wenn er w\u00e4hrend eines Angriffs auf ein System mit einem AMD Ryzen 7 7700X-Prozessor und SK Hynix DDR5-RAM \u00fcber einen Zeitraum von 109 Sekunden ausgef\u00fchrt wurde. Um die vorgeschlagene Angriffsmethode zu blockieren, wird empfohlen, die Speichera Aktualisierungsfrequenz um das Dreifache zu erh\u00f6hen. <\/p>\n

Als Exploitationstechniken, die einen Root-Zugriff durch die Verzerrung eines Bits erm\u00f6glichen, wurden folgende Techniken in Betracht gezogen: \u00c4nderung des Inhalts der Eintr\u00e4ge in der Seitentabelle (PTE, page table entry), um die Kernprivilegien zu erhalten; Besch\u00e4digung des in dem Speicher gespeicherten RSA-2048-\u00d6ffentlichen Schl\u00fcssels in OpenSSH (der \u00f6ffentliche Schl\u00fcssel kann einem fremden virtuellen Maschine<\/a> zum Abgleich des privaten Schl\u00fcssels des Angreifers f\u00fcr die Verbindung zur VM des Opfers); Umgehung der Berechtigungspr\u00fcfung durch Modifikation des Speichers des sudo-Prozesses. Die Methode mit PTE war f\u00fcr alle 15 getesteten Chips erfolgreich, der Angriff \u00fcber RSA konnte bei 11 Chips durchgef\u00fchrt werden, und \u00fcber sudo bei 5.

\"Phoenix<\/center> <\/p>\n

Im Exploit wird die Rubicon-Technik zur Platzierung von Seiten-Tabellen im ausgew\u00e4hlten DRAM-Speicher verwendet, die gleichzeitig mit dem behandelten Phoenix-Angriff offengelegt wurde. Rubicon manipuliert die Optimierungsmerkmale im Speicherverteilungssystem des Linux-Kernels und erm\u00f6glicht die Zuweisung von Speicher in Bereichen mit einem anderen Wert von \u201emigratetype\u201c, die f\u00fcr privilegierte Operationen reserviert sind. Das Vorhandensein des Problems wurde in Linux-Kernen von 5.4 bis 6.8 best\u00e4tigt, theoretisch betrifft die Verwundbarkeit jedoch alle Kerne mit dem Zoned Buddy Allocator-Speicherzuweisungsmechanismus. <\/p>\n

Neben der Vereinfachung von Angriffen der Klasse Rowhammer ist die Rubicon-Technik auch anwendbar, um die Effizienz mikroarchitektonischer Angriffe wie Spectre zu steigern und die Lokalisierung geheimes Daten im Speicher zu erleichtern, die durch Spekulation bei der Ausf\u00fchrung von Anweisungen extrahiert werden m\u00fcssen. Rubicon erm\u00f6glicht es, ohne eine lange Phase des Scannens des Speichers und der Bestimmung von Dateien wie \\\/etc\\\/shadow auszukommen. Stattdessen kann sofort mit der Ausnutzung mikroarchitektonischer Schwachstellen begonnen werden, dank der vordefinierten Platzierung von Dateien an einer bekannten physischen Adresse. Zum Beispiel erm\u00f6glichte die Anwendung der Rubicon-Methode, den Datenleckprozess auf einem System mit CPU Intel i7-8700K von 2698 auf 9.5 Sekunden (284-fach) zu beschleunigen, und auf CPU AMD EPYC 7252 von 189 auf 27.9 Sekunden (6.8-fach).

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

In der Zwischenzeit demonstrierte eine andere Gruppe von Forschern der George Mason University die Anwendbarkeit von Rowhammer-Angriffen zur Kompromittierung von KI-Systemen. Die Forscher schlugen die OneFlip-Methode vor, die es erm\u00f6glicht, das Verhalten von KI-Modellen durch eine Verzerrung von 1 Bit Informationen gezielt zu \u00e4ndern. Ein Beispielcode f\u00fcr den Einsatz eines trojanischen Changes in einem neuronalen Netzwerk ist verf\u00fcgbar. Es wurde gezeigt, wie die \u00c4nderung eines Bits verwendet werden kann, um das Verhalten des Autopilotmodells zu verzerren, sodass das Verkehrsschild \u201eStop\u201c als \u201eGeschwindigkeitsbegrenzung\u201c interpretiert wird. Auch die Verwendung der Methode zum Umgehen von Gesichtserkennungssystemen wurde untersucht. Bei Modellen, die Gewichtungskoeffizienten in Form von 32-Bit-Ganzzahlen speichern, wird die Erfolgsquote des Angriffs auf 99,9 % gesch\u00e4tzt, ohne die urspr\u00fcnglichen Eigenschaften des Modells zu beeinflussen.

\"Phoenix<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer — Phoenix (CVE-2025-6202), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043e\u0431\u043e\u0439\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432 \u0447\u0438\u043f\u0430\u0445 DDR5 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0437\u0430\u0449\u0438\u0442\u044b TRR (Target Row Refresh), \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u044e\u0449\u0438\u0439 \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u0435 \u044f\u0447\u0435\u0435\u043a \u043f\u0430\u043c\u044f\u0442\u0438 \u0438\u0437-\u0437\u0430 \u043f\u043e\u0442\u0435\u0440\u0438 \u0437\u0430\u0440\u044f\u0434\u0430. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0431\u0438\u0442\u0430 \u0432 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 \u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":143524,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-143523","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Phoenix \u2013 ein Angriff auf DDR5-Chips, der zu einer Verzerrung des Speicherinhalts f\u00fchrt | ProHoster","description":"Forscher der ETH Z\u00fcrich haben zusammen mit Ingenieuren von Google eine neue Angriffstechnik der Klasse Rowhammer - Phoenix (CVE-2025-6202) entwickelt, die es erm\u00f6glicht, die verwendete Technologie zu umgehen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Phoenix \u2014 \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 \u0447\u0438\u043f\u044b DDR5, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043f\u0430\u043c\u044f\u0442\u0438 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer - Phoenix (CVE-2025-6202), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043e\u0431\u043e\u0439\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-09-16T15:11:59+00:00","article:modified_time":"2025-09-16T15:11:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"143523","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 14:49:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 14:49:19","updated":"2026-01-23 14:49:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/143523","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=143523"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/143523\/revisions"}],"predecessor-version":[{"id":164232,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/143523\/revisions\/164232"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/143524"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=143523"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=143523"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=143523"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}