DRAM મેમરી પર નવી RowHammer હુમલો તકનીક

ગૂગલે "હાફ-ડબલ" રજૂ કરી છે, જે એક નવી રોહેમર એટેક ટેકનિક છે જે ડાયનેમિક રેન્ડમ એક્સેસ મેમરી (ડીઆરએએમ) ના વ્યક્તિગત બિટ્સની સામગ્રીને બદલી શકે છે. હુમલાને કેટલીક આધુનિક DRAM ચિપ્સ પર પુનઃઉત્પાદિત કરી શકાય છે, જેના ઉત્પાદકોએ સેલ ભૂમિતિ ઘટાડી છે.

યાદ કરો કે RowHammer વર્ગના હુમલાઓ તમને પડોશી મેમરી કોષોમાંથી ડેટાને ચક્રીય રીતે વાંચીને વ્યક્તિગત મેમરી બિટ્સની સામગ્રીને વિકૃત કરવાની મંજૂરી આપે છે. DRAM મેમરી એ કોષોની દ્વિ-પરિમાણીય શ્રેણી હોવાથી, દરેકમાં કેપેસિટર અને ટ્રાન્ઝિસ્ટરનો સમાવેશ થાય છે, સમાન મેમરી ક્ષેત્રને સતત વાંચવાથી વોલ્ટેજની વધઘટ અને વિસંગતતાઓ પરિણમે છે જે પડોશી કોષોમાં ચાર્જનું નાનું નુકશાન કરે છે. જો વાંચનની તીવ્રતા પૂરતી ઊંચી હોય, તો પડોશી કોષ પર્યાપ્ત મોટા પ્રમાણમાં ચાર્જ ગુમાવી શકે છે અને આગામી પુનર્જીવન ચક્રમાં તેની મૂળ સ્થિતિને પુનઃસ્થાપિત કરવાનો સમય નહીં હોય, જે સંગ્રહિત ડેટાના મૂલ્યમાં ફેરફાર તરફ દોરી જશે. કોષ

રોહેમર સામે રક્ષણ આપવા માટે, ચિપ ઉત્પાદકોએ TRR (ટાર્ગેટ રો રિફ્રેશ) મિકેનિઝમ અમલમાં મૂક્યું છે જે અડીને પંક્તિઓમાં કોષોના ભ્રષ્ટાચાર સામે રક્ષણ આપે છે. અર્ધ-ડબલ પદ્ધતિ તમને આ સુરક્ષાને બાયપાસ કરવાની મંજૂરી આપે છે કે વિકૃતિઓ નજીકની રેખાઓ સુધી મર્યાદિત નથી અને મેમરીની અન્ય રેખાઓ સુધી ફેલાય છે, જોકે થોડી હદ સુધી. Google એન્જિનિયરોએ દર્શાવ્યું છે કે મેમરી "A", "B" અને "C" ની અનુક્રમિક પંક્તિઓ માટે, પંક્તિ "A" ની ખૂબ જ ભારે ઍક્સેસ અને પંક્તિ "B" ને અસર કરતી થોડી પ્રવૃત્તિ સાથે પંક્તિ "C" પર હુમલો કરવો શક્ય છે. હુમલા દરમિયાન પંક્તિ "B" ને ઍક્સેસ કરવાથી બિનરેખીય ચાર્જ લીકેજ સક્રિય થાય છે અને રોહામર અસરને પંક્તિ "A" થી "C" માં સ્થાનાંતરિત કરવા માટે પંક્તિ "B" નો પરિવહન તરીકે ઉપયોગ કરવાની મંજૂરી આપે છે.

TRRespass હુમલાથી વિપરીત, જે કોષ ભ્રષ્ટાચાર નિવારણ મિકેનિઝમના વિવિધ અમલીકરણોમાં ખામીઓનું સંચાલન કરે છે, હાફ-ડબલ હુમલો સિલિકોન સબસ્ટ્રેટના ભૌતિક ગુણધર્મો પર આધારિત છે. હાફ-ડબલ બતાવે છે કે રોહેમર તરફ દોરી જતી અસરો કોષોની સીધી સંલગ્નતાને બદલે અંતરની મિલકત છે. જેમ જેમ આધુનિક ચિપ્સમાં કોષની ભૂમિતિ ઘટતી જાય છે તેમ વિકૃતિના પ્રભાવની ત્રિજ્યા પણ વધે છે. શક્ય છે કે અસર બે લીટીઓથી વધુના અંતરે જોવા મળશે.

એ નોંધ્યું છે કે, JEDEC એસોસિએશન સાથે મળીને, આવા હુમલાઓને રોકવાની સંભવિત રીતોનું વિશ્લેષણ કરતી ઘણી દરખાસ્તો વિકસાવવામાં આવી છે. પદ્ધતિ જાહેર કરવામાં આવી રહી છે કારણ કે Google માને છે કે સંશોધન રોહમર ઘટના વિશેની અમારી સમજને નોંધપાત્ર રીતે વિસ્તૃત કરે છે અને સંશોધકો, ચિપમેકર્સ અને અન્ય હિસ્સેદારોના એક વ્યાપક, લાંબા ગાળાના સુરક્ષા ઉકેલને વિકસાવવા માટે સાથે મળીને કામ કરવાના મહત્વને પ્રકાશિત કરે છે.

સોર્સ: opennet.ru