Uus RowHammer ründehnika DRAM-mälule

Google esitles „Half-Double“, uue ründetehnika RowHammer klassist, mis võimaldab muuta dünaamilise RAM (DRAM) üksiku bittide sisu. Rünnakute läbiviimine on võimalik mõnede tänapäevaste DRAM kiipide puhul, kus tootjad on suutnud vähendada mälurakkude geomeetriat.

Tuletame meelde, et RowHammer klassi rünnakud võimaldavad üksikute mälu bittide sisu moonutada, lugedes korraga naaberrakkudest andmeid. Kuna DRAM mälu on kaheulatuslik rakenduste massiiv, mis koosneb kondensaatoritest ja transistoreist, toob pidev ühe ja sama mälualase lugemise sooritamine kaasa pingefluktatsioone ja anomaaliaid, mis põhjustavad naaberrakkude väikest laengukaotust. Kui lugemise intensiivsus on piisavalt suur, võib naaberaken kaotada piisavalt palju laengut, nii et järgmine regeneratsiooni tsükkel ei suuda taastada selle algset seisundit, mis viib andmete väärtuse muutumiseni, mis on salvestatud rakend.

RowHammer'i kaitseks on kiibitootjad rakendanud mehhanismi TRR (Target Row Refresh), mis kaitseb naaberriigikeste moonutuste eest. Half-Double meetod võimaldab seda kaitset ringida, mõjutades seda, et moonutused ei piirdu naaberriikidega ja levivad ka teistele mäluridadele, ehkki vähemal määral. Google'i insenerid näitasid, et mäluridade „A“, „B“ ja „C“ järjestikuste järjestuste korral on võimalik rünnata rida „C“ väga intensiivse ligipääsu korral reale „A“ ja väikse aktiivsusega, mis puudutab rida „B“. Ridade „B“ külastamine rünnaku käigus aktiveerib mitte-lineaarse laengu leket ja võimaldab kasutada rida „B“ Rowhammer'i efekti edastamiseks rea „A“ juurest rida „C“.

Erinevalt TRRespass rünnakust, mis manööverdab erinevate rakenduste rikkeid rakkude moonutuste ennetamiseks, põhineb Half-Double rünnak füüsilistel omadustel, mida omab silikoonaluskate. Half-Double näitab, et Rowhammer'ile iseloomulikud efektid sõltuvad tõenäoliselt kaugusest, mitte rakkude vahetust kontaktist. Moodulite rakenduste geomeetria vähenemine põhjustab moonutuste mõju ulatuse suurenemist. Pole välistatud, et efekti võib täheldada rohkem kui kahe rea kaugusel.

Käib jutt, et koos JEDEC-i assotsiatsiooniga on välja töötatud mitu ettepanekut sarnaste rünnakute blokeerimise võimaluste analüüsimiseks. Meetodi teave on avaldatud, kuna Google usub, et teostatav uurimus laiendab oluliselt arusaamist Rowhammeri fenomenist ja rõhutab teadlaste, kiibitootjate ja teiste osaliste koostöö tähtsust täieliku ja pikaajalise kaitse lahenduse väljatöötamisel.

Allikas: opennet.ru