{"id":143523,"date":"2025-09-16T17:11:57","date_gmt":"2025-09-16T15:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati"},"modified":"2025-09-16T17:11:57","modified_gmt":"2025-09-16T15:11:59","slug":"phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","title":{"rendered":"Phoenix \u2014 une attaque contre les puces DDR5, entra\u00eenant la corruption du contenu de la m\u00e9moire","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des chercheurs de l'\u00c9cole polytechnique f\u00e9d\u00e9rale de Zurich, en collaboration avec des ing\u00e9nieurs de Google, ont d\u00e9velopp\u00e9 une nouvelle technique d'attaque de type Rowhammer - Phoenix (CVE-2025-6202), qui permet de contourner les m\u00e9canismes de protection TRR (Target Row Refresh) utilis\u00e9s dans les puces DDR5, emp\u00eachant la d\u00e9formation des cellules de m\u00e9moire due \u00e0 la perte de charge. Un prototype d'exploit a \u00e9t\u00e9 publi\u00e9, permettant de modifier le contenu d'un certain bit dans la m\u00e9moire vive et d'augmenter ses privil\u00e8ges dans le syst\u00e8me. La d\u00e9monstration de l'attaque a \u00e9t\u00e9 effectu\u00e9e sur un PC avec un processeur AMD bas\u00e9 sur l'architecture Zen 4 et de la m\u00e9moire DDR5 SK Hynix, ex\u00e9cutant des t\u00e2ches typiques de bureau. <\/p>\n

L'attaque RowHammer permet de distordre le contenu de bits individuels de la m\u00e9moire DRAM par la lecture cyclique de donn\u00e9es \u00e0 partir de cellules de m\u00e9moire adjacentes. \u00c9tant donn\u00e9 que la m\u00e9moire DRAM se pr\u00e9sente sous la forme d'un tableau bidimensionnel de cellules, chacune compos\u00e9e d'un condensateur et d'un transistor, le fait d'effectuer des lectures continues d'une m\u00eame zone de m\u00e9moire entra\u00eene des fluctuations de tension et des anomalies, provoquant une l\u00e9g\u00e8re perte de charge des cellules voisines. Si l'intensit\u00e9 de lecture est \u00e9lev\u00e9e, la cellule adjacente peut perdre une quantit\u00e9 suffisamment importante de charge et le cycle de r\u00e9g\u00e9n\u00e9ration suivant ne parviendra pas \u00e0 restaurer son \u00e9tat d'origine, ce qui entra\u00eenera un changement de la valeur des donn\u00e9es enregistr\u00e9es dans la cellule. <\/p>\n

La m\u00e9thode d'attaque Rowhammer a \u00e9t\u00e9 propos\u00e9e en 2014, apr\u00e8s quoi une partie de chat entre les chercheurs en s\u00e9curit\u00e9 et les fabricants de mat\u00e9riel a commenc\u00e9 - les fabricants de puces de m\u00e9moire tentaient de bloquer la vuln\u00e9rabilit\u00e9, tandis que les chercheurs trouvaient de nouvelles fa\u00e7ons de la contourner. Par exemple, pour se prot\u00e9ger contre RowHammer, les fabricants de puces ont ajout\u00e9 le m\u00e9canisme TRR (Target Row Refresh), mais il s'av\u00e8re qu'il ne bloque la d\u00e9formation des cellules que dans des cas particuliers et ne prot\u00e8ge pas contre tous les types d'attaques possibles. Des m\u00e9thodes d'attaque ont \u00e9t\u00e9 d\u00e9velopp\u00e9es pour les puces DDR3, DDR4 et DDR5 sur des syst\u00e8mes avec des processeurs Intel, AMD et ARM, ainsi que pour la m\u00e9moire vid\u00e9o utilis\u00e9e dans les cartes graphiques NVIDIA. De plus, des moyens de contourner la correction d'erreurs ECC ont \u00e9t\u00e9 d\u00e9couverts et des options pour effectuer une attaque via le r\u00e9seau et en ex\u00e9cutant du code JavaScript dans le navigateur ont \u00e9t\u00e9 propos\u00e9es. <\/p>\n

Le facteur cl\u00e9 pour contourner la protection contre la d\u00e9formation des cellules de m\u00e9moire dans les DRAM est de comprendre la logique de fonctionnement du m\u00e9canisme TRR, qui repose principalement sur la dissimulation des d\u00e9tails de mise en \u0153uvre et le principe de \"s\u00e9curit\u00e9 par obscurit\u00e9\". Pour d\u00e9finir la logique de fonctionnement et r\u00e9aliser l'ing\u00e9nierie inverse, les chercheurs ont cr\u00e9\u00e9 des cartes sp\u00e9ciales bas\u00e9es sur FGPA Arty-A7 et ZCU104, permettant de tester les modules de m\u00e9moire DDR5 SO-DIMM et RDIMM, d'identifier les motifs d'acc\u00e8s aux cellules de m\u00e9moire, de d\u00e9terminer quelles commandes DDR de bas niveau sont envoy\u00e9es apr\u00e8s des op\u00e9rations logicielles sur la m\u00e9moire et d'analyser leur r\u00e9action.

\"Phoenix<\/center> <\/p>\n

Il s'est av\u00e9r\u00e9 que la protection des puces DDR5 analys\u00e9es est mise en \u0153uvre sans commandes suppl\u00e9mentaires pour contr\u00f4ler la fr\u00e9quence de rafra\u00eechissement de la m\u00e9moire et repose sur des sch\u00e9mas de fr\u00e9quence variable pour le rechargement des cellules. Pour r\u00e9ussir une attaque Rowhammer dans ces conditions, un suivi pr\u00e9cis de milliers d'op\u00e9rations de mise \u00e0 jour des cellules est requis. Dans de telles conditions, les m\u00e9thodes d'attaque Rowhammer existantes se sont r\u00e9v\u00e9l\u00e9es inapplicables, et les chercheurs ont d\u00e9velopp\u00e9s une nouvelle m\u00e9thode qui proc\u00e8de \u00e0 une auto-correction des mod\u00e8les d'acc\u00e8s lors de l'identification des op\u00e9rations de mise \u00e0 jour de m\u00e9moire manqu\u00e9es pendant l'attaque. <\/p>\n

La m\u00e9thode s'est r\u00e9v\u00e9l\u00e9e efficace et, lors des tests, a permis d'obtenir une distorsion contr\u00f4l\u00e9e d'un bit de m\u00e9moire sur 15 puces DDR5 test\u00e9es de la soci\u00e9t\u00e9 SK Hynix (d\u00e9tenant 36 % du march\u00e9 DRAM), produites de fin 2021 \u00e0 fin 2024. Une distorsion d'un bit a suffi pour cr\u00e9er un exploit permettant d'obtenir un acc\u00e8s root dans le syst\u00e8me lors d'une attaque sur un syst\u00e8me avec un CPU AMD Ryzen 7 7700X et de la m\u00e9moire SK Hynix DDR5 pendant 109 secondes. Pour bloquer la m\u00e9thode d'attaque propos\u00e9e, il est recommand\u00e9 d'augmenter la fr\u00e9quence de rafra\u00eechissement de la m\u00e9moire par trois. <\/p>\n

Les m\u00e9thodes d'exploitation permettant d'obtenir des droits root par la distorsion d'un bit comprennent les techniques suivantes : la modification du contenu des entr\u00e9es de la table de pages m\u00e9moire (PTE, page table entry) pour obtenir les privil\u00e8ges du noyau ; l'endommagement de la cl\u00e9 publique RSA-2048 stock\u00e9e en m\u00e9moire dans OpenSSH (permettant d'associer la cl\u00e9 publique \u00e0 la cl\u00e9 priv\u00e9e de l'attaquant pour se connecter \u00e0 la VM de la victime) ; contourner la v\u00e9rification des autorisations en modifiant la m\u00e9moire du processus sudo. une machine virtuelle<\/a> \u00e0 la conformit\u00e9 de la cl\u00e9 priv\u00e9e de l'attaquant pour se connecter \u00e0 la VM de la victime); contournement de la v\u00e9rification des autorisations par modification de la m\u00e9moire du processus sudo. La m\u00e9thode avec PTE s'est montr\u00e9e efficace pour tous les 15 puces test\u00e9es, l'attaque via RSA a pu \u00eatre r\u00e9alis\u00e9e sur 11 puces, et via sudo \u2014 sur 5.

\"Phoenix<\/center> <\/p>\n

Dans l'exploit pour placer des tables de pages m\u00e9moire dans des cellules DRAM choisies, la technique Rubicon a \u00e9t\u00e9 utilis\u00e9e, r\u00e9v\u00e9l\u00e9e en m\u00eame temps que l'attaque Phoenix discut\u00e9e. Rubicon manipule les caract\u00e9ristiques d'optimisation du syst\u00e8me de r\u00e9partition de m\u00e9moire du noyau Linux et permet d'allouer de la m\u00e9moire dans des zones avec une autre valeur de \u00ab migratetype \u00bb, r\u00e9serv\u00e9es pour des op\u00e9rations privil\u00e9gi\u00e9es. Le probl\u00e8me a \u00e9t\u00e9 confirm\u00e9 dans les noyaux Linux allant de 5.4 \u00e0 6.8, mais th\u00e9oriquement, la vuln\u00e9rabilit\u00e9 couvre tous les noyaux avec le m\u00e9canisme d'allocation m\u00e9moire Zoned Buddy Allocator. <\/p>\n

En plus de simplifier la r\u00e9alisation d'attaques de type Rowhammer, la technique Rubicon est \u00e9galement applicable pour am\u00e9liorer l'efficacit\u00e9 des attaques microarchitecturales, comme Spectre, et simplifier la localisation en m\u00e9moire des donn\u00e9es secr\u00e8tes \u00e0 extraire via des fuites par l'ex\u00e9cution sp\u00e9culative d'instructions. Rubicon permet de se passer d'une longue \u00e9tape de scan de la m\u00e9moire et de d\u00e9termination de fichiers, tels que \/etc\/shadow. Au lieu de cela, on peut imm\u00e9diatement commencer l'exploitation des vuln\u00e9rabilit\u00e9s microarchitecturales, gr\u00e2ce \u00e0 un placement pr\u00e9d\u00e9fini du fichier \u00e0 une adresse physique connue. Par exemple, l'application de la m\u00e9thode Rubicon a permis d'acc\u00e9l\u00e9rer la fuite de donn\u00e9es sur un syst\u00e8me avec un CPU Intel i7-8700K de 2698 \u00e0 9.5 secondes (284 fois), et sur un CPU AMD EPYC 7252, de 189 \u00e0 27.9 secondes (6.8 fois).

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Pendant ce temps, un autre groupe de chercheurs de l'Universit\u00e9 George Mason a d\u00e9montr\u00e9 l'applicabilit\u00e9 des attaques de type Rowhammer pour compromettre des syst\u00e8mes d'IA. Les chercheurs ont propos\u00e9 une m\u00e9thode OneFlip, permettant de modifier localement le comportement des mod\u00e8les d'IA en alt\u00e9rant un bit d'information en m\u00e9moire. Un exemple de code est disponible pour ins\u00e9rer une modification trojan dans un r\u00e9seau de neurones. Il a \u00e9t\u00e9 montr\u00e9 comment la modification d'un seul bit peut \u00eatre utilis\u00e9e pour d\u00e9former le fonctionnement du mod\u00e8le de pilote automatique afin de changer l'interpr\u00e9tation du panneau de signalisation \u00ab Stop \u00bb en \u00ab Limitation de vitesse \u00bb. L'utilisation de la m\u00e9thode pour contourner les syst\u00e8mes de reconnaissance faciale a \u00e9galement \u00e9t\u00e9 examin\u00e9e. Pour les mod\u00e8les qui stockent les coefficients de poids sous forme d'entiers de 32 bits, le succ\u00e8s de l'attaque est \u00e9valu\u00e9 \u00e0 99.9 % sans affecter les caract\u00e9ristiques d'origine du mod\u00e8le.

\"Phoenix<\/center>
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer — Phoenix (CVE-2025-6202), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043e\u0431\u043e\u0439\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432 \u0447\u0438\u043f\u0430\u0445 DDR5 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0437\u0430\u0449\u0438\u0442\u044b TRR (Target Row Refresh), \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u044e\u0449\u0438\u0439 \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u0435 \u044f\u0447\u0435\u0435\u043a \u043f\u0430\u043c\u044f\u0442\u0438 \u0438\u0437-\u0437\u0430 \u043f\u043e\u0442\u0435\u0440\u0438 \u0437\u0430\u0440\u044f\u0434\u0430. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0431\u0438\u0442\u0430 \u0432 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 \u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":143524,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-143523","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Phoenix \u2014 attaque sur les puces DDR5, entra\u00eenant une corruption du contenu de la m\u00e9moire | ProHoster","description":"Des chercheurs de l'\u00c9cole polytechnique f\u00e9d\u00e9rale de Zurich, en collaboration avec des ing\u00e9nieurs de Google, ont d\u00e9velopp\u00e9 une nouvelle technique d'attaque de type Rowhammer - Phoenix (CVE-2025-6202), permettant de contourner les mesures en place.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Phoenix \u2014 \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 \u0447\u0438\u043f\u044b DDR5, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043f\u0430\u043c\u044f\u0442\u0438 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer - Phoenix (CVE-2025-6202), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043e\u0431\u043e\u0439\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-09-16T15:11:59+00:00","article:modified_time":"2025-09-16T15:11:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"143523","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 14:49:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 14:49:19","updated":"2026-01-23 14:49:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/143523","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=143523"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/143523\/revisions"}],"predecessor-version":[{"id":164232,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/143523\/revisions\/164232"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/143524"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=143523"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=143523"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=143523"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}