{"id":143523,"date":"2025-09-16T17:11:57","date_gmt":"2025-09-16T15:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati"},"modified":"2025-09-16T17:11:57","modified_gmt":"2025-09-16T15:11:59","slug":"phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","title":{"rendered":"Phoenix \u2014 attacco ai chip DDR5, che porta alla distorsione dei contenuti della memoria","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I ricercatori del Politecnico di Zurigo, insieme agli ingegneri di Google, hanno sviluppato una nuova tecnica di attacco della classe Rowhammer \u2014 Phoenix (CVE-2025-6202), che consente di aggirare i meccanismi di protezione TRR (Target Row Refresh) implementati nei chip DDR5, che prevengono la distorsione delle celle di memoria a causa della perdita di carica. \u00c8 stato pubblicato un prototipo di exploit che consente di modificare il contenuto di un bit specifico nella memoria RAM e ottenere un aumento dei privilegi nel sistema. La dimostrazione dell'attacco \u00e8 stata eseguita su un PC con processore AMD basato sull'architettura Zen 4 e memoria DDR5 di SK Hynix, dove venivano eseguite operazioni tipiche per dispositivi desktop. <\/p>\n

L'attacco RowHammer consente di distorcere il contenuto di singoli bit della memoria DRAM mediante letture cicliche dei dati dalle celle di memoria adiacenti. Poich\u00e9 la memoria DRAM \u00e8 un array bidimensionale di celle, ognuna delle quali composta da un condensatore e un transistor, la lettura continua della stessa area di memoria porta a fluttuazioni di tensione e anomalie che causano una leggera perdita di carica nelle celle vicine. Se l'intensit\u00e0 della lettura \u00e8 elevata, la cella adiacente pu\u00f2 perdere un volume di carica sufficientemente grande e il ciclo di rigenerazione successivo non riesce a ripristinare il suo stato originale, causando una modifica del valore dei dati conservati nella cella. <\/p>\n

Il metodo di attacco Rowhammer \u00e8 stato proposto nel 2014, dopo di che \u00e8 iniziato un gioco del 'gatto e topo' tra i ricercatori di sicurezza e i produttori di hardware \u2014 i produttori di chip di memoria cercavano di bloccare la vulnerabilit\u00e0, mentre i ricercatori trovavano nuovi modi per aggirarla. Ad esempio, per proteggersi da RowHammer, i produttori di chip hanno aggiunto il meccanismo TRR (Target Row Refresh), ma si \u00e8 rivelato che esso blocca la distorsione delle celle solo in casi specifici, non proteggendo da tutte le possibili varianti di attacco. Sono state sviluppate tecniche di attacco per chip DDR3, DDR4 e DDR5 su sistemi con processori Intel, AMD e ARM, cos\u00ec come per la memoria video utilizzata nelle schede grafiche NVIDIA. Inoltre, sono stati trovati modi per aggirare la correzione degli errori ECC e sono state proposte modalit\u00e0 di attacco attraverso la rete e mediante l'esecuzione di codice JavaScript nel browser. <\/p>\n

Un fattore chiave per aggirare la protezione contro la distorsione delle celle di memoria nella DRAM \u00e8 la comprensione della logica di funzionamento del meccanismo TRR, che si basa principalmente sulla segretezza dei dettagli di implementazione e sul principio della 'sicurezza attraverso l'oscurit\u00e0' (security by obscurity). Per comprendere la logica di funzionamento e condurre inversione di ingegneria, i ricercatori hanno creato schede speciali basate su FGPA Arty-A7 e ZCU104, che consentono di testare i moduli di memoria DDR5 SO-DIMM e RDIMM, rilevare i pattern di accesso alle celle di memoria, determinare quali comandi DDR di basso livello vengono trasmessi dopo operazioni software con la memoria e analizzare le reazioni a questi.

\"Phoenix<\/center> <\/p>\n

\u00c8 emerso che la protezione nei chip DDR5 analizzati \u00e8 implementata senza comandi aggiuntivi per gestire la frequenza di aggiornamento della memoria e si basa su circuiti con frequenza variabile per il riavvio delle celle. Per condurre con successo un attacco Rowhammer in queste condizioni, \u00e8 necessaria una tracciabilit\u00e0 precisa di migliaia di operazioni di aggiornamento delle celle. In tali circostanze, i metodi di attacco Rowhammer precedentemente esistenti si sono dimostrati inapplicabili e i ricercatori hanno sviluppato un nuovo metodo che effettua la correzione automatica dei modelli di accesso man mano che vengono rilevate le operazioni di aggiornamento della memoria mancanti durante l'attacco. <\/p>\n

Il metodo si \u00e8 dimostrato efficace e durante i test ha permesso di ottenere una distorsione controllata di un bit di memoria su tutti e 15 i chip DDR5 testati della SK Hynix (che detiene il 36% del mercato DRAM), prodotti dalla fine del 2021 fino alla fine del 2024. La distorsione di un singolo bit si \u00e8 rivelata sufficiente per creare un exploit che consente di ottenere l'accesso root al sistema durante un attacco a un sistema con CPU AMD Ryzen 7 7700X e memoria SK Hynix DDR5 in 109 secondi. Per bloccare il metodo di attacco proposto, si raccomanda di aumentare la frequenza di aggiornamento della memoria di tre volte. <\/p>\n

Per i metodi di sfruttamento che permettono di ottenere diritti di root tramite la distorsione di un bit, sono state esaminate le seguenti tecniche: modifica del contenuto delle voci della tabella delle pagine di memoria (PTE, page table entry) per ottenere privilegi di kernel; danneggiamento della chiave pubblica RSA-2048 memorizzata in OpenSSH (\u00e8 possibile portare la chiave pubblica a corrispondere alla chiave privata dell'attaccante per connettersi alla VM della vittima); bypass della verifica dei privilegi tramite la modifica della memoria del processo sudo. macchina virtuale<\/a> per conformarsi alla chiave privata dell'attaccante per connettersi alla VM della vittima); bypassare il controllo delle autorizzazioni tramite la modifica della memoria del processo sudo. Il metodo con PTE si \u00e8 dimostrato funzionante per tutte e 15 le chip testate, l'attacco tramite RSA \u00e8 riuscito per 11 chip, mentre tramite sudo per 5.

\"Phoenix<\/center> <\/p>\n

Nell'exploit per collocare le tabelle delle pagine di memoria in celle DRAM selezionate \u00e8 stata utilizzata la tecnica Rubicon, svelata contemporaneamente all'attacco Phoenix in esame. Rubicon manipola le peculiarit\u00e0 di ottimizzazione nel sistema di allocazione della memoria del kernel Linux e consente di ottenere l'allocazione di memoria in aree con un valore diverso di 'migratetype', riservate per operazioni privilegiate. La presenza del problema \u00e8 stata confermata nei kernel Linux a partire dalla versione 5.4 fino alla 6.8, ma teoricamente la vulnerabilit\u00e0 copre tutti i kernel con il meccanismo di allocazione della memoria Zoned Buddy Allocator. <\/p>\n

Oltre a semplificare la realizzazione degli attacchi di tipo Rowhammer, la tecnica Rubicon \u00e8 anche applicabile per aumentare l'efficacia degli attacchi microarchitetturali, come Spectre, e per semplificare l'individuazione della posizione in memoria di dati riservati, che devono essere estratti tramite perdite durante l'esecuzione speculativa delle istruzioni. Rubicon consente di omettere una lunga fase di scansione della memoria e di identificazione di file come \/etc\/shadow. Invece, \u00e8 possibile iniziare immediatamente a sfruttare le vulnerabilit\u00e0 microarchitetturali grazie alla disposizione predeterminata del file a un indirizzo fisico noto. Ad esempio, l'applicazione del metodo Rubicon ha consentito di accelerare la perdita di dati in un sistema con CPU Intel i7-8700K da 2698 a 9,5 secondi (284 volte), e su CPU AMD EPYC 7252, da 189 a 27,9 secondi (6,8 volte).

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Nel frattempo, un altro gruppo di ricercatori dell'Universit\u00e0 di George Mason ha dimostrato la validit\u00e0 delle attacchi di tipo Rowhammer per compromettere i sistemi AI. I ricercatori hanno proposto il metodo OneFlip, che consente di modificare selettivamente il comportamento dei modelli AI tramite la distorsione in memoria di 1 bit di informazione. \u00c8 disponibile un esempio di codice per l'inserimento di una modifica trojan in una rete neurale. \u00c8 stato mostrato come la modifica di un singolo bit possa essere utilizzata per distorcere il funzionamento del modello di pilota automatico, alterando l'interpretazione del segnale stradale 'Stop' in un segnale 'Limite di velocit\u00e0'. \u00c8 stato anche esaminato l'uso del metodo per bypassare i sistemi di riconoscimento facciale. Per i modelli che memorizzano i coefficienti ponderati sotto forma di interi a 32 bit, il tasso di successo dell'attacco \u00e8 valutato al 99,9% senza influire sulle caratteristiche originali del modello.

\"Phoenix<\/center>
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer — Phoenix (CVE-2025-6202), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043e\u0431\u043e\u0439\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432 \u0447\u0438\u043f\u0430\u0445 DDR5 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0437\u0430\u0449\u0438\u0442\u044b TRR (Target Row Refresh), \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u044e\u0449\u0438\u0439 \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u0435 \u044f\u0447\u0435\u0435\u043a \u043f\u0430\u043c\u044f\u0442\u0438 \u0438\u0437-\u0437\u0430 \u043f\u043e\u0442\u0435\u0440\u0438 \u0437\u0430\u0440\u044f\u0434\u0430. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0431\u0438\u0442\u0430 \u0432 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 \u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":143524,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-143523","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Phoenix \u2014 un attacco ai chip DDR5 che porta alla distorsione del contenuto della memoria | ProHoster","description":"I ricercatori del Politecnico di Zurigo, insieme agli ingegneri di Google, hanno sviluppato una nuova tecnica di attacco di tipo Rowhammer - Phoenix (CVE-2025-6202), che consente di eludere le misure adottate.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Phoenix \u2014 \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 \u0447\u0438\u043f\u044b DDR5, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043f\u0430\u043c\u044f\u0442\u0438 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer - Phoenix (CVE-2025-6202), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043e\u0431\u043e\u0439\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-09-16T15:11:59+00:00","article:modified_time":"2025-09-16T15:11:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"143523","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 14:49:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 14:49:19","updated":"2026-01-23 14:49:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/143523","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=143523"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/143523\/revisions"}],"predecessor-version":[{"id":164232,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/143523\/revisions\/164232"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/143524"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=143523"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=143523"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=143523"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}