{"id":100281,"date":"2021-05-26T04:22:47","date_gmt":"2021-05-26T02:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-tehnika-ataki-rowhammer-na-dram-pamyat"},"modified":"2021-05-26T04:22:47","modified_gmt":"2021-05-26T02:22:48","slug":"novaya-tehnika-ataki-rowhammer-na-dram-pamyat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/novaya-tehnika-ataki-rowhammer-na-dram-pamyat","title":{"rendered":"Nouvelle technique d'attaque RowHammer sur la m\u00e9moire DRAM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Google a pr\u00e9sent\u00e9 \u00ab Half-Double \u00bb, une nouvelle technique d'attaque de la classe RowHammer permettant de modifier le contenu de bits individuels de la m\u00e9moire vive dynamique (DRAM). Cette attaque peut \u00eatre reproduite sur certains circuits int\u00e9gr\u00e9s DRAM modernes dont les fabricants ont r\u00e9ussi \u00e0 r\u00e9duire la g\u00e9om\u00e9trie des cellules. <\/p>\n
Rappelons que les attaques de type RowHammer permettent de falsifier le contenu de bits de m\u00e9moire en lisant de mani\u00e8re cyclique des donn\u00e9es dans des cellules de m\u00e9moire adjacentes. Comme la m\u00e9moire DRAM se pr\u00e9sente sous la forme d'un tableau bidimensionnel de cellules, chacune compos\u00e9e d'un condensateur et d'un transistor, la lecture continue d'une m\u00eame zone de m\u00e9moire entra\u00eene des fluctuations de tension et des anomalies, provoquant une l\u00e9g\u00e8re perte de charge dans les cellules voisines. Si l'intensit\u00e9 de lecture est suffisamment \u00e9lev\u00e9e, une cellule adjacente peut perdre une quantit\u00e9 de charge suffisamment importante pour que le cycle de r\u00e9g\u00e9n\u00e9ration suivant ne parvienne pas \u00e0 restaurer son \u00e9tat initial, ce qui entra\u00eene un changement de la valeur des donn\u00e9es stock\u00e9es dans la cellule. <\/p>\n
Pour se prot\u00e9ger contre RowHammer, les fabricants de puces ont mis en \u0153uvre un m\u00e9canisme TRR (Target Row Refresh) qui prot\u00e8ge contre la distorsion des cellules dans les lignes adjacentes. La m\u00e9thode Half-Double permet de contourner cette protection en manipulant le fait que les distorsions ne sont pas limit\u00e9es aux lignes voisines et se propagent \u00e0 d'autres lignes de m\u00e9moire, bien que dans une moindre mesure. Les ing\u00e9nieurs de Google ont montr\u00e9 que pour les lignes de m\u00e9moire \u00ab A \u00bb, \u00ab B \u00bb et \u00ab C \u00bb, il est possible d'attaquer la ligne \u00ab C \u00bb avec un acc\u00e8s tr\u00e8s intensif \u00e0 la ligne \u00ab A \u00bb et une faible activit\u00e9 touchant la ligne \u00ab B \u00bb. Les acc\u00e8s \u00e0 la ligne \u00ab B \u00bb lors de l'attaque activent une fuite non lin\u00e9aire des charges et permettent d'utiliser la ligne \u00ab B \u00bb comme moyen de transmission de l'effet Rowhammer de la ligne \u00ab A \u00bb vers la ligne \u00ab C \u00bb.
<\/center> <\/p>\n
Contrairement \u00e0 l'attaque TRRespass, qui exploite des failles dans diverses impl\u00e9mentations du m\u00e9canisme de pr\u00e9vention de la d\u00e9gradation des cellules, l'attaque Half-Double repose sur les propri\u00e9t\u00e9s physiques du substrat en silicium. Half-Double montre que les effets conduisant probablement \u00e0 Rowhammer sont une fonction de distance, et non de proximit\u00e9 directe des cellules. Avec la r\u00e9duction de la g\u00e9om\u00e9trie des cellules dans les puces modernes, le rayon d'influence des d\u00e9gradations augmente \u00e9galement. Il n'est pas exclu que l'effet soit observ\u00e9 \u00e0 une distance de plus de deux lignes. <\/p>\n
Il est soulign\u00e9 qu'avec l'association JEDEC, plusieurs propositions ont \u00e9t\u00e9 \u00e9labor\u00e9es, analysant les voies possibles pour bloquer de telles attaques. Les informations sur la m\u00e9thode ont \u00e9t\u00e9 divulgu\u00e9es, car Google estime que l'\u00e9tude men\u00e9e \u00e9largit consid\u00e9rablement la compr\u00e9hension du ph\u00e9nom\u00e8ne Rowhammer et souligne l'importance de la collaboration entre chercheurs, fabricants de puces et autres parties prenantes pour d\u00e9velopper une solution compl\u00e8te et \u00e0 long terme pour la protection. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Nouvelle](\"\/wp-content\/uploads\/2021\/05\/3b26e2f816dd022ccaaf8928c4660360.png\")
<\/center> <\/p>\n