{"id":143523,"date":"2025-09-16T17:11:57","date_gmt":"2025-09-16T15:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati"},"modified":"2025-09-16T17:11:57","modified_gmt":"2025-09-16T15:11:59","slug":"phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","title":{"rendered":"Phoenix \u2014 ataque a los chips DDR5, que provoca distorsi\u00f3n del contenido de la memoria.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Investigadores del Instituto Suizo de Tecnolog\u00eda de Z\u00farich, junto con ingenieros de Google, han desarrollado una nueva t\u00e9cnica de ataque de la clase Rowhammer \u2014 Phoenix (CVE-2025-6202), que permite eludir los mecanismos de protecci\u00f3n TRR (Target Row Refresh) implementados en los chips DDR5, previniendo la corrupci\u00f3n de celdas de memoria debido a la p\u00e9rdida de carga. Se ha publicado un prototipo de exploit que permite modificar el contenido de un bit espec\u00edfico en la memoria RAM y as\u00ed obtener privilegios elevados en el sistema. La demostraci\u00f3n del ataque se realiz\u00f3 en un PC con un procesador AMD basado en la microarquitectura Zen 4 y memoria DDR5 de SK Hynix, en el que se ejecutaron tareas t\u00edpicas de escritorio. <\/p>\n

El ataque RowHammer permite distorsionar el contenido de bits individuales de la memoria DRAM mediante la lectura c\u00edclica de datos desde celdas de memoria adyacentes. Dado que la memoria DRAM se presenta como un arreglo bidimensional de celdas, cada una compuesta por un condensador y un transistor, la lectura continua de una misma \u00e1rea de memoria provoca fluctuaciones de voltaje y anomal\u00edas que llevan a una peque\u00f1a p\u00e9rdida de carga en celdas adyacentes. Si la intensidad de lectura es alta, entonces una celda adyacente puede perder suficiente carga y el ciclo de regeneraci\u00f3n subsiguiente no lograr\u00e1 restaurar su estado original, lo que resultar\u00e1 en un cambio en el valor de los datos almacenados en la celda. <\/p>\n

El m\u00e9todo de ataque Rowhammer fue propuesto en 2014, despu\u00e9s de lo cual comenz\u00f3 un juego del gato y el rat\u00f3n entre los investigadores de seguridad y los fabricantes de hardware. Los fabricantes de chips de memoria intentaron bloquear la vulnerabilidad, mientras que los investigadores encontraron nuevas formas de sortearla. Por ejemplo, para protegerse contra RowHammer, los fabricantes de chips a\u00f1adieron el mecanismo TRR (Target Row Refresh), pero result\u00f3 que solo bloquea la corrupci\u00f3n de celdas en casos particulares, sin ofrecer protecci\u00f3n contra todas las posibles variantes de ataque. Se desarrollaron m\u00e9todos de ataque para chips DDR3, DDR4 y DDR5 en sistemas con procesadores Intel, AMD y ARM, as\u00ed como para la memoria de video utilizada en tarjetas gr\u00e1ficas NVIDIA. Adem\u00e1s, se encontraron formas de sortear la correcci\u00f3n de errores ECC y se propusieron opciones para realizar ataques a trav\u00e9s de redes y mediante la ejecuci\u00f3n de c\u00f3digo JavaScript en navegadores. <\/p>\n

Un factor clave para eludir la protecci\u00f3n contra la corrupci\u00f3n de celdas de memoria en DRAM es comprender la l\u00f3gica de funcionamiento del mecanismo TRR, que se basa principalmente en ocultar los detalles de implementaci\u00f3n y en el principio de 'seguridad a trav\u00e9s de la oscuridad' (security by obscurity). Para entender la l\u00f3gica de funcionamiento y llevar a cabo ingenier\u00eda inversa, los investigadores han creado placas especiales basadas en FGPA Arty-A7 y ZCU104, que permiten probar m\u00f3dulos de memoria DDR5 SO-DIMM y RDIMM, identificar patrones de acceso a celdas de memoria, determinar qu\u00e9 comandos DDR de bajo nivel se env\u00edan despu\u00e9s de las operaciones de software con la memoria y analizar la respuesta a estos.

\"Phoenix<\/center> <\/p>\n

Se descubri\u00f3 que la protecci\u00f3n en los chips DDR5 analizados se implementa sin comandos adicionales para controlar la frecuencia de actualizaci\u00f3n de la memoria y se basa en circuitos de frecuencia variada para recargar celdas. Para llevar a cabo con \u00e9xito un ataque Rowhammer en estas condiciones, se requiere un seguimiento preciso de miles de operaciones de actualizaci\u00f3n de celdas. En tales circunstancias, los m\u00e9todos de ataque Rowhammer previamente existentes resultaron ineficaces, y los investigadores desarrollaron un nuevo m\u00e9todo que realiza la autocorrecci\u00f3n de patrones de acceso al identificar operaciones de actualizaci\u00f3n de memoria omitidas durante el ataque. <\/p>\n

El m\u00e9todo result\u00f3 ser efectivo y durante las pruebas permiti\u00f3 provocar una distorsi\u00f3n controlada de un bit de memoria en 15 de los chips DDR5 de la empresa SK Hynix (que representa el 36% del mercado de DRAM), fabricados desde finales de 2021 hasta finales de 2024. La distorsi\u00f3n de un solo bit fue suficiente para crear un exploit que permite obtener acceso root en el sistema durante un ataque a un sistema con CPU AMD Ryzen 7 7700X y memoria SK Hynix DDR5 en un per\u00edodo de 109 segundos. Para bloquear el m\u00e9todo de ataque propuesto, se recomienda aumentar la frecuencia de actualizaci\u00f3n de la memoria en tres veces. <\/p>\n

Como m\u00e9todos de explotaci\u00f3n que permiten obtener derechos de root a trav\u00e9s de la distorsi\u00f3n de un solo bit, se consideraron las siguientes t\u00e9cnicas: modificaci\u00f3n del contenido de las entradas de la tabla de p\u00e1ginas de memoria (PTE, page table entry) para obtener privilegios del kernel; corrupci\u00f3n de la clave p\u00fablica RSA-2048 almacenada en memoria en OpenSSH (lo que permite hacer coincidir la clave p\u00fablica con la clave privada del atacante para conectarse a la VM de la v\u00edctima); eludir la verificaci\u00f3n de autorizaciones mediante la modificaci\u00f3n de la memoria del proceso sudo. El m\u00e9todo con PTE result\u00f3 efectivo para todos los 15 chips probados, el ataque a trav\u00e9s de RSA se pudo realizar en 11 chips, y a trav\u00e9s de sudo en 5. una m\u00e1quina virtual<\/a> a la correspondencia de la clave privada del atacante para conectarse a la VM de la v\u00edctima); eludir la verificaci\u00f3n de privilegios mediante la modificaci\u00f3n de la memoria del proceso sudo. El m\u00e9todo con PTE result\u00f3 ser eficaz para los 15 chips probados, se logr\u00f3 realizar un ataque a trav\u00e9s de RSA en 11 chips y a trav\u00e9s de sudo — en 5.

\"Phoenix<\/center> <\/p>\n

En el exploit para ubicar las tablas de p\u00e1ginas de memoria en celdas DRAM seleccionadas se utiliz\u00f3 la t\u00e9cnica Rubicon, revelada simult\u00e1neamente con el ataque Phoenix en cuesti\u00f3n. Rubicon manipula caracter\u00edsticas de optimizaci\u00f3n en el sistema de asignaci\u00f3n de memoria del n\u00facleo de Linux y permite la asignaci\u00f3n de memoria en \u00e1reas con otro valor de «migratetype», reservadas para operaciones privilegiadas. La presencia del problema ha sido confirmada en n\u00facleos de Linux desde la versi\u00f3n 5.4 hasta la 6.8, pero te\u00f3ricamente, la vulnerabilidad abarca todos los n\u00facleos con el mecanismo de asignaci\u00f3n de memoria Zoned Buddy Allocator. <\/p>\n

Adem\u00e1s de simplificar la realizaci\u00f3n de ataques de clase Rowhammer, la t\u00e9cnica Rubicon tambi\u00e9n es aplicable para mejorar la eficacia de ataques microarquitect\u00f3nicos, como Spectre, y facilitar la localizaci\u00f3n en memoria de datos secretos que deben ser extra\u00eddos mediante filtraciones durante la ejecuci\u00f3n especulativa de instrucciones. Rubicon permite prescindir de una etapa prolongada de escaneo de memoria y localizaci\u00f3n de archivos, como \/etc\/shadow. En su lugar, se puede comenzar inmediatamente a explotar vulnerabilidades microarquitect\u00f3nicas, gracias a la ubicaci\u00f3n predefinida de un archivo en una direcci\u00f3n f\u00edsica conocida. Por ejemplo, la aplicaci\u00f3n del m\u00e9todo Rubicon permiti\u00f3 acelerar la filtraci\u00f3n de datos en un sistema con CPU Intel i7-8700K de 2698 a 9.5 segundos (284 veces m\u00e1s r\u00e1pido), y en CPU AMD EPYC 7252, de 189 a 27.9 segundos (6.8 veces m\u00e1s r\u00e1pido).

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Mientras tanto, otro grupo de investigadores de la Universidad George Mason demostr\u00f3 la aplicabilidad de ataques de la clase Rowhammer para comprometer sistemas de IA. Los investigadores propusieron el m\u00e9todo OneFlip, que permite modificar el comportamiento de los modelos de IA mediante distorsiones en 1 bit de informaci\u00f3n en la memoria. Se proporciona un ejemplo de c\u00f3digo para inyectar un cambio troyano en una red neuronal. Se mostr\u00f3 c\u00f3mo modificar un bit puede ser utilizado para distorsionar el funcionamiento del modelo de piloto autom\u00e1tico para interpretar la se\u00f1al de tr\u00e1fico «Alto» como «L\u00edmite de velocidad». Tambi\u00e9n se consider\u00f3 el uso del m\u00e9todo para eludir sistemas de reconocimiento facial. Para modelos que almacenan coeficientes en forma de enteros de 32 bits, el \u00e9xito del ataque se estima en un 99.9% sin afectar las caracter\u00edsticas originales del modelo.

\"Phoenix<\/center>
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer — Phoenix (CVE-2025-6202), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043e\u0431\u043e\u0439\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432 \u0447\u0438\u043f\u0430\u0445 DDR5 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0437\u0430\u0449\u0438\u0442\u044b TRR (Target Row Refresh), \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u044e\u0449\u0438\u0439 \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u0435 \u044f\u0447\u0435\u0435\u043a \u043f\u0430\u043c\u044f\u0442\u0438 \u0438\u0437-\u0437\u0430 \u043f\u043e\u0442\u0435\u0440\u0438 \u0437\u0430\u0440\u044f\u0434\u0430. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0431\u0438\u0442\u0430 \u0432 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 \u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":143524,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-143523","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Phoenix \u2014 un ataque a los chips DDR5 que provoca la distorsi\u00f3n del contenido de la memoria | ProHoster","description":"Investigadores del Instituto Federal Suizo de Tecnolog\u00eda en Z\u00farich, junto con ingenieros de Google, han desarrollado una nueva t\u00e9cnica de ataque de la clase Rowhammer llamada Phoenix (CVE-2025-6202), que permite eludir las medidas aplicadas en.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Phoenix \u2014 \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 \u0447\u0438\u043f\u044b DDR5, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043f\u0430\u043c\u044f\u0442\u0438 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer - Phoenix (CVE-2025-6202), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043e\u0431\u043e\u0439\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-09-16T15:11:59+00:00","article:modified_time":"2025-09-16T15:11:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"143523","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 14:49:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 14:49:19","updated":"2026-01-23 14:49:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/143523","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=143523"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/143523\/revisions"}],"predecessor-version":[{"id":164232,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/143523\/revisions\/164232"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/143524"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=143523"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=143523"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=143523"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}