अतिरिक्त संरक्षण असूनही DDR4 मेमरी चिप्स रोहॅमर हल्ल्यांसाठी असुरक्षित राहतात

Vrije Universiteit Amsterdam, ETH झुरिच आणि Qualcomm मधील संशोधकांची एक टीम खर्च आधुनिक DDR4 मेमरी चिप्समध्ये वापरल्या जाणार्‍या वर्ग हल्ल्यांपासून संरक्षणाच्या प्रभावीतेचा अभ्यास रोवहॅमर, तुम्हाला डायनॅमिक रँडम ऍक्सेस मेमरी (DRAM) च्या वैयक्तिक बिट्सची सामग्री बदलण्याची परवानगी देते. परिणाम निराशाजनक होते आणि प्रमुख उत्पादकांकडून DDR4 चिप्स अजूनही आहेत राहणे असुरक्षित (सीव्हीई- 2020-10255).

रोहॅमर असुरक्षा वैयक्तिक मेमरी बिट्सची सामग्री जवळच्या मेमरी सेलमधील डेटा चक्रीयपणे वाचून दूषित होण्यास अनुमती देते. DRAM मेमरी ही पेशींची द्विमितीय अॅरे असल्याने, प्रत्येकामध्ये कॅपेसिटर आणि ट्रान्झिस्टर असतात, त्याच मेमरी क्षेत्राचे सतत वाचन केल्याने व्होल्टेज चढउतार आणि विसंगती उद्भवतात ज्यामुळे शेजारच्या पेशींमध्ये शुल्क कमी होते. जर वाचनाची तीव्रता पुरेशी जास्त असेल, तर सेल मोठ्या प्रमाणात चार्ज गमावू शकतो आणि पुढील पुनरुत्पादन चक्राला त्याची मूळ स्थिती पुनर्संचयित करण्यासाठी वेळ मिळणार नाही, ज्यामुळे सेलमध्ये संग्रहित डेटाच्या मूल्यात बदल होईल. .

हा प्रभाव अवरोधित करण्यासाठी, आधुनिक DDR4 चिप्स TRR (लक्ष्य रो रीफ्रेश) तंत्रज्ञान वापरतात, ज्याची रचना रोहॅमर हल्ल्यादरम्यान सेल करप्ट होण्यापासून रोखण्यासाठी केली जाते. समस्या अशी आहे की TRR लागू करण्याचा कोणताही एकल दृष्टीकोन नाही आणि प्रत्येक CPU आणि मेमरी निर्माता TRR चा स्वतःच्या मार्गाने अर्थ लावतो, स्वतःचे संरक्षण पर्याय लागू करतो आणि अंमलबजावणी तपशील उघड करत नाही.
उत्पादकांद्वारे वापरल्या जाणार्‍या रोहॅमर ब्लॉकिंग पद्धतींचा अभ्यास केल्याने संरक्षणास बायपास करण्याचे मार्ग शोधणे सोपे झाले. तपासणी केल्यावर, असे दिसून आले की उत्पादकांनी सराव केलेले तत्त्व "अस्पष्टतेद्वारे सुरक्षा (अस्पष्टतेद्वारे सुरक्षितता) टीआरआर लागू करताना केवळ विशेष प्रकरणांमध्ये संरक्षणासाठी मदत होते, एक किंवा दोन समीप पंक्तींमधील पेशींच्या चार्जमध्ये बदल घडवून आणणारे ठराविक हल्ले कव्हर करतात.

संशोधकांनी विकसित केलेली उपयुक्तता रोहॅमर हल्ल्याच्या बहुपक्षीय रूपांमध्ये चिप्सची संवेदनशीलता तपासणे शक्य करते, ज्यामध्ये एकाच वेळी मेमरी सेलच्या अनेक पंक्तींसाठी चार्ज प्रभावित करण्याचा प्रयत्न केला जातो. असे हल्ले काही निर्मात्यांद्वारे लागू केलेल्या TRR संरक्षणास बायपास करू शकतात आणि DDR4 मेमरी असलेल्या नवीन हार्डवेअरवर देखील मेमरी बिट करप्ट होऊ शकतात.
अभ्यास केलेल्या 42 DIMM पैकी, घोषित संरक्षण असूनही, 13 मॉड्यूल रोहॅमर हल्ल्याच्या मानक नसलेल्या प्रकारांसाठी असुरक्षित असल्याचे दिसून आले. समस्याग्रस्त मॉड्यूल एसके हायनिक्स, मायक्रोन आणि सॅमसंग यांनी तयार केले होते, ज्यांची उत्पादने कव्हर 95% DRAM मार्केट.

डीडीआर 4 व्यतिरिक्त, मोबाइल उपकरणांमध्ये वापरल्या जाणार्‍या एलपीडीडीआर 4 चिप्सचा देखील अभ्यास केला गेला, जो रोहॅमर हल्ल्याच्या प्रगत प्रकारांसाठी देखील संवेदनशील असल्याचे दिसून आले. विशेषतः, Google Pixel, Google Pixel 3, LG G7, OnePlus 7 आणि Samsung Galaxy S10 स्मार्टफोन्समध्ये वापरल्या जाणार्‍या मेमरीवर या समस्येचा परिणाम झाला.

संशोधक समस्याग्रस्त DDR4 चिप्सवर अनेक शोषण तंत्रांचे पुनरुत्पादन करण्यास सक्षम होते. उदाहरणार्थ, RowHammer वापरून-शोषण PTE (पृष्ठ सारणी नोंदी) साठी चाचणी केलेल्या चिप्सवर अवलंबून, कर्नल विशेषाधिकार प्राप्त करण्यासाठी 2.3 सेकंद ते तीन तास आणि पंधरा सेकंद लागले. हल्ला मेमरीमध्ये साठवलेल्या सार्वजनिक कीच्या नुकसानीसाठी, RSA-2048 ला 74.6 सेकंद ते 39 मिनिटे 28 सेकंद लागले. हल्ला सुडो प्रक्रियेच्या मेमरी मॉडिफिकेशनद्वारे क्रेडेन्शियल चेक बायपास करण्यासाठी 54 मिनिटे आणि 16 सेकंद लागले.

वापरकर्त्यांद्वारे वापरल्या जाणार्‍या DDR4 मेमरी चिप्स तपासण्यासाठी उपयुक्तता प्रकाशित केली गेली आहे TRRespass. हल्ला यशस्वीरित्या पार पाडण्यासाठी, मेमरी कंट्रोलरमध्ये बँका आणि मेमरी सेलच्या पंक्तींच्या संबंधात वापरल्या जाणार्‍या भौतिक पत्त्यांच्या लेआउटबद्दल माहिती आवश्यक आहे. लेआउट निश्चित करण्यासाठी एक उपयुक्तता देखील विकसित केली गेली आहे नाटक, ज्याला रूट म्हणून चालवणे आवश्यक आहे. नजीकच्या भविष्यात देखील नियोजित आहे स्मार्टफोन मेमरी चाचणी करण्यासाठी एक अनुप्रयोग प्रकाशित करा.

कंपन्या इंटेल и AMD संरक्षणासाठी, त्यांनी एरर-करेक्टिंग मेमरी (ECC), जास्तीत जास्त सक्रिय संख्या (MAC) सपोर्ट असलेले मेमरी कंट्रोलर्स आणि वाढीव रीफ्रेश दर वापरण्याचा सल्ला दिला. संशोधकांचा असा विश्वास आहे की आधीच रिलीझ केलेल्या चिप्ससाठी रोहॅमर विरूद्ध हमी संरक्षणासाठी कोणताही उपाय नाही आणि ECC चा वापर आणि मेमरी पुनरुत्पादनाची वारंवारता वाढवणे अप्रभावी ठरले. उदाहरणार्थ, ते पूर्वी प्रस्तावित होते मार्ग ECC संरक्षणाला मागे टाकून DRAM मेमरीवर हल्ले होतात आणि DRAM वर हल्ला करण्याची शक्यता देखील दर्शवते. स्थानिक नेटवर्कपासून अतिथी प्रणाली и मदतीने ब्राउझरमध्ये JavaScript चालवत आहे.

स्त्रोत: opennet.ru