ახალი RowHammer შეტევის ტექნიკა DRAM მეხსიერებაზე

Google-მა წარმოადგინა "Half-Double", ახალი RowHammer შეტევის ტექნიკა, რომელსაც შეუძლია შეცვალოს დინამიური შემთხვევითი წვდომის მეხსიერების (DRAM) ცალკეული ბიტების შინაარსი. შეტევა შეიძლება განმეორდეს ზოგიერთ თანამედროვე DRAM ჩიპზე, რომელთა მწარმოებლებმა შეამცირეს უჯრედის გეომეტრია.

შეგახსენებთ, რომ RowHammer კლასის შეტევები საშუალებას გაძლევთ დაამახინჯოთ მეხსიერების ცალკეული ბიტების შინაარსი მეზობელი მეხსიერების უჯრედებიდან მონაცემების ციკლური წაკითხვით. ვინაიდან DRAM მეხსიერება არის უჯრედების ორგანზომილებიანი მასივი, თითოეული შედგება კონდენსატორისა და ტრანზისტორისგან, იგივე მეხსიერების რეგიონის უწყვეტი წაკითხვა იწვევს ძაბვის რყევებს და ანომალიებს, რაც იწვევს მუხტის მცირე დაკარგვას მეზობელ უჯრედებში. თუ კითხვის ინტენსივობა საკმარისად მაღალია, მაშინ მეზობელმა უჯრედმა შეიძლება დაკარგოს საკმარისად დიდი რაოდენობით დამუხტვა და რეგენერაციის შემდეგ ციკლს არ ექნება დრო, აღადგინოს პირვანდელი მდგომარეობა, რაც გამოიწვევს მონაცემთა მნიშვნელობის შეცვლას უჯრედი.

RowHammer-ისგან დასაცავად, ჩიპების მწარმოებლებმა დანერგეს TRR (Target Row Refresh) მექანიზმი, რომელიც იცავს მიმდებარე რიგების უჯრედების კორუფციისგან. Half-Double მეთოდი საშუალებას გაძლევთ გვერდის ავლით ამ დაცვას მანიპულირებით, რომ დამახინჯებები არ შემოიფარგლოს მიმდებარე ხაზებით და გავრცელდეს მეხსიერების სხვა ხაზებზე, თუმცა უფრო მცირე ზომით. Google-ის ინჟინრებმა აჩვენეს, რომ მეხსიერების თანმიმდევრული რიგებისთვის "A", "B" და "C", შესაძლებელია შეტევა "C" მწკრივზე ძალიან მძიმე წვდომით "A" მწკრივზე და მცირე აქტივობით, რომელიც გავლენას ახდენს "B" მწკრივზე. შეტევის დროს "B" მწკრივზე წვდომა ააქტიურებს მუხტის არაწრფივ გაჟონვას და საშუალებას აძლევს "B" მწკრივს გამოიყენოს როგორც ტრანსპორტი Rowhammer ეფექტის "A" მწკრივიდან "C"-ზე გადასატანად.

TRRespass შეტევისგან განსხვავებით, რომელიც მანიპულირებს უჯრედების კორუფციის პრევენციის მექანიზმის სხვადასხვა დანერგვის ხარვეზებს, Half-Double შეტევა ეფუძნება სილიკონის სუბსტრატის ფიზიკურ თვისებებს. Half-Double აჩვენებს, რომ სავარაუდოა, რომ Rowhammer-ისკენ მიმავალი ეფექტები არის დისტანციის თვისება და არა უჯრედების უშუალო მიმდებარეობის. როგორც უჯრედის გეომეტრია თანამედროვე ჩიპებში მცირდება, ასევე იზრდება დამახინჯების გავლენის რადიუსი. შესაძლებელია, რომ ეფექტი დაფიქსირდეს ორ ხაზზე მეტ მანძილზე.

აღნიშნულია, რომ JEDEC ასოციაციასთან ერთად შემუშავდა რამდენიმე წინადადება, რომელიც აანალიზებს ამგვარი თავდასხმების დაბლოკვის შესაძლო გზებს. მეთოდის გამჟღავნება ხდება, რადგან Google-ს სჯერა, რომ კვლევა მნიშვნელოვნად აფართოებს Rowhammer ფენომენის ჩვენს გაგებას და ხაზს უსვამს მკვლევარების, ჩიპების შემქმნელებისა და სხვა დაინტერესებული მხარეების მნიშვნელობას, რომლებიც ერთად მუშაობენ უსაფრთხოების ყოვლისმომცველი, გრძელვადიანი გადაწყვეტის შესაქმნელად.

წყარო: opennet.ru