Uus RowHammeri rünnetehnika DRAM-mälule

Google esitles tehnika "Half-Double", uut RowHammer rünnakutehnikat, mis võimaldab muuta teatud dünaamilise ristpüsivuse (DRAM) bitiväärtusi. Rünnak toimetatakse teatud kaasaegsetes DRAM kiipides, mille tootjad on vähendanud rakke.

Meeldetuletuseks, et RowHammer rünnakud võimaldavad moonutada teatud bitiväärtusi mälast, viies läbi andmete tsüklilist lugemist naaberrakkudest. DRAM mälu on kahe mõõtmega rakkude ruudustik, millest igaühes on kondensaator ja transistor. Kui pidevalt lugeda sama mälupiirkonda, põhjustab see pingefluktuaatsioone ja anomaaliaid, mis kahjustavad naaberrakkude laengut. Kui lugemise intensiivsus on piisavalt suur, võib naaberrakud kaotada piisavalt palju laengut ning järgmine regeneratsioonitsükkel ei suuda taastada nende algset olekut, muutes seeläbi salvestatud andmete väärtusi.

RowHammeri vastu kaitsmiseks on kiibitootjad rakendanud TRR (Target Row Refresh) mehhanismi, mis kaitseb naaberrakkude moonutuste eest. Tehnika Half-Double suudab selle kaitse ringi tõmmata, manipuleerides sellega, et moonutused ei piirdu ainult naaberrakkudega, vaid laienevad ka teistele mäluridadele, kuigi vähemal määral. Google'i insenerid näitasid, et järjestikuste ridade "A", "B" ja "C" puhul on võimalik rünnata rida "C", kui rida "A" on intensiivselt ligipääsu all ja rida "B" on minimaalselt aktiivne. Ründamise käigus rida "B" aktiveerib mittelineaarse lekke ja võimaldab kasutada rida "B" RowHammeri efekti edastamiseks reast "A" ritta "C".

Erinevalt TRRespass rünnakust, mis manipuleerib erinevates rakendustes rakendatud kaitsmehanismide puudustega, tugineb Half-Double rünnak füüsikalistele omadustele. Half-Double näitab, et Rowhammeri efekti tekitavad omadused on otseselt seotud vahemaa, mitte rakkude vahetu kontaktiga. Kaasaegsete kiipide rakkude vähenenud geomeetria suurendab moonutuste mõju raadiust. Pole välistatud, et efekti võib täheldada kaugusel üle kahe rea.

Toodud on välja mitmeid ettepanekuid, milles analüüsitakse võimalikke teid sarnaste rünnakute blokeerimiseks, koostöös organisatsiooniga JEDEC. Tehnika kohta on teave avalikustatud, kuna Google arvab, et läbi viidud uuring laiendab märkimisväärselt arusaama Rowhammeri fenomenist ja rõhutab uurijate, kiibitootjate ja teiste valdkonna huvigruppide koostöö tähtsust täiusliku ja pikaajalise lahenduse arendamisel.

Allikas: opennet.ru