A Google bemutatta a "Half-Double"-t, egy új RowHammer osztályú támadási technikát, amely lehetővé teszi az egyes bitek tartalmának megváltoztatását a dinamikus véletlen hozzáférésű memóriában (DRAM). A támadás néhány modern DRAM chipen valósul meg, melyek gyártói csökkentették a cellák geometriáját.
Emlékezzünk arra, hogy a RowHammer osztályú támadások lehetővé teszik az egyes memória bitek tartalmának torzítását azáltal, hogy ciklikusan olvassák az adatokat a szomszédos memória cellákból. Mivel a DRAM memória kétdimenziós cellahálót képez, ahol minden cella egy kondenzátorból és tranzisztorból áll, a memória egy adott területének folyamatos olvasása feszültségingadozást és anomáliákat okoz, amelyek kis mértékben a szomszédos cellák töltésének elvesztéséhez vezethetnek. Ha az olvasás intenzitása elegendően nagy, a szomszédos cella elegendő töltést elveszít, és a következő regenerálási ciklus nem tudja helyreállítani az eredeti állapotát, ami a cellában tárolt adatok értékének megváltozásához vezet.
A RowHammer támadások elleni védelem érdekében a chipgyártók TRR (Target Row Refresh) mechanizmust valósítottak meg, amely megvédi a szomszédos sorok celláit a torzulásoktól. A Half-Double módszer lehetővé teszi ennek a védelemnek a megkerülését azzal, hogy manipulálja, hogy a torzulások nem korlátozódnak a szomszédos sorokra, és más memória sorokra is kiterjednek, bár kisebb mértékben. A Google mérnökei bemutatták, hogy a memóriasorok "A", "B" és "C" esetében a "C" sor támadható, ha az "A" sorhoz való hozzáférés nagyon intenzív, míg a "B" sorra vonatkozó aktivitás alacsony. A "B" sorra való hivatkozás a támadás során aktiválja a nemlineáris töltéslefolyást, és lehetővé teszi a "B" sor használatát a RowHammer hatás közvetítésére az "A" sorból a "C" sorba.
A TRRespass támadással ellentétben, amely a cellák torzulásának megakadályozási mechanizmusának különböző megvalósításaiban fellelt hiányosságokra épít, a Half-Double támadás a szilícium alapanyag fizikai tulajdonságain alapul. A Half-Double azt mutatja, hogy a RowHammer hatásokat valószínűleg a távolság jellemzi, és nem a cellák közvetlen közelsége. A modern chipek cella geometriai csökkentésével a torzulások hatókörének sugara is nő. Nem zárható ki, hogy a hatás két sor távolságban is megfigyelhető lesz.
Megjegyzendő, hogy a JEDEC-associációval együtt számos ajánlást dolgoztak ki a hasonló támadások megakadályozásának lehetséges módjairól. Az információ a módszerről nyilvánosságra került, mivel a Google úgy véli, hogy a végzett kutatás jelentősen bővíti a Rowhammer jelenség megértését, és hangsúlyozza a kutatók, chipgyártók és más érdekelt felek együttműködésének fontosságát egy átfogó és hosszú távú védelmi megoldás kidolgozásában.
Forrás: opennet.ru
