DRAM मेमोरी पर नई रोहैमर आक्रमण तकनीक

Google ने "हाफ-डबल" पेश किया है, जो एक नई रोहैमर अटैक तकनीक है जो डायनेमिक रैंडम एक्सेस मेमोरी (DRAM) के व्यक्तिगत बिट्स की सामग्री को बदल सकती है। हमले को कुछ आधुनिक DRAM चिप्स पर दोहराया जा सकता है, जिनके निर्माताओं ने सेल ज्यामिति को कम कर दिया है।

याद रखें कि रोहैमर वर्ग के हमले आपको पड़ोसी मेमोरी कोशिकाओं से चक्रीय रूप से डेटा पढ़कर व्यक्तिगत मेमोरी बिट्स की सामग्री को विकृत करने की अनुमति देते हैं। चूँकि DRAM मेमोरी कोशिकाओं की एक द्वि-आयामी सरणी है, प्रत्येक में एक कैपेसिटर और एक ट्रांजिस्टर होता है, एक ही मेमोरी क्षेत्र की निरंतर रीडिंग करने से वोल्टेज में उतार-चढ़ाव और विसंगतियाँ होती हैं जो पड़ोसी कोशिकाओं में चार्ज की एक छोटी हानि का कारण बनती हैं। यदि पढ़ने की तीव्रता काफी अधिक है, तो पड़ोसी सेल पर्याप्त मात्रा में चार्ज खो सकता है और अगले पुनर्जनन चक्र के पास अपनी मूल स्थिति को बहाल करने का समय नहीं होगा, जिससे संग्रहीत डेटा के मूल्य में बदलाव आएगा। कक्ष।

रोहैमर से बचाव के लिए, चिप निर्माताओं ने एक टीआरआर (टारगेट रो रिफ्रेश) तंत्र लागू किया है जो आसन्न पंक्तियों में कोशिकाओं के भ्रष्टाचार से बचाता है। हाफ-डबल विधि आपको यह हेरफेर करके इस सुरक्षा को बायपास करने की अनुमति देती है कि विकृतियाँ आसन्न रेखाओं तक सीमित नहीं हैं और स्मृति की अन्य रेखाओं तक फैलती हैं, हालाँकि कुछ हद तक। Google इंजीनियरों ने दिखाया है कि मेमोरी "ए", "बी" और "सी" की अनुक्रमिक पंक्तियों के लिए, पंक्ति "ए" तक बहुत भारी पहुंच और पंक्ति "बी" को प्रभावित करने वाली छोटी गतिविधि के साथ पंक्ति "सी" पर हमला करना संभव है। किसी हमले के दौरान पंक्ति "बी" तक पहुंचने से नॉनलाइनियर चार्ज रिसाव सक्रिय हो जाता है और पंक्ति "बी" को रोहैमर प्रभाव को पंक्ति "ए" से "सी" में स्थानांतरित करने के लिए परिवहन के रूप में उपयोग करने की अनुमति मिलती है।

TRRespass हमले के विपरीत, जो सेल भ्रष्टाचार निवारण तंत्र के विभिन्न कार्यान्वयन में खामियों में हेरफेर करता है, हाफ-डबल हमला सिलिकॉन सब्सट्रेट के भौतिक गुणों पर आधारित है। हाफ-डबल से पता चलता है कि यह संभावना है कि रोहैमर की ओर जाने वाले प्रभाव कोशिकाओं की प्रत्यक्ष निकटता के बजाय दूरी की संपत्ति हैं। जैसे-जैसे आधुनिक चिप्स में सेल ज्यामिति घटती जाती है, विरूपण के प्रभाव की त्रिज्या भी बढ़ती जाती है। यह संभव है कि प्रभाव दो लाइनों से अधिक की दूरी पर देखा जाएगा।

यह ध्यान दिया जाता है कि, JEDEC एसोसिएशन के साथ मिलकर, ऐसे हमलों को रोकने के संभावित तरीकों का विश्लेषण करते हुए कई प्रस्ताव विकसित किए गए हैं। विधि का खुलासा इसलिए किया जा रहा है क्योंकि Google का मानना ​​​​है कि अनुसंधान रोहैमर घटना के बारे में हमारी समझ का काफी विस्तार करता है और एक व्यापक, दीर्घकालिक सुरक्षा समाधान विकसित करने के लिए शोधकर्ताओं, चिप निर्माताओं और अन्य हितधारकों के साथ मिलकर काम करने के महत्व पर प्रकाश डालता है।

स्रोत: opennet.ru