{"id":143523,"date":"2025-09-16T17:11:57","date_gmt":"2025-09-16T15:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati"},"modified":"2025-09-16T17:11:57","modified_gmt":"2025-09-16T15:11:59","slug":"phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","title":{"rendered":"Phoenix \u2014 een aanval op DDR5-chips, leidend tot vervorming van het geheugeninhoud","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Onderzoekers van de Zwitserse Federale Technische Hochschule Z\u00fcrich hebben in samenwerking met ingenieurs van Google een nieuwe Rowhammer-aanvalstechniek ontwikkeld, genaamd Phoenix (CVE-2025-6202). Deze techniek houdt in dat de in DDR5-chips toegepaste TRR (Target Row Refresh) beschermingsmechanismen worden omzeild, die ervoor moeten zorgen dat geheugenlocaties niet door verlies van lading worden beschadigd. Een prototype van een exploit is gepubliceerd, waarmee de inhoud van een specifieke bit in het RAM kan worden gewijzigd om privileges in het systeem te verhogen. De aanval werd gedemonstreerd op een pc met een AMD-processor gebaseerd op de Zen 4-microarchitectuur en SK Hynix DDR5-geheugen, waarop typische desktoptaken werden uitgevoerd. <\/p>\n

De RowHammer-aanval stelt in staat om de inhoud van individuele bits in DRAM-geheugen te vervormen door herhaaldelijk gegevens uit aangrenzende geheugencellen te lezen. Aangezien DRAM-geheugen een tweedimensionale array van cellen is, waarvan elke cel uit een condensator en een transistor bestaat, leidt het continu lezen van een bepaald geheugengebied tot spanningsfluctuaties en anomalie\u00ebn die kleine hoeveelheden lading in aangrenzende cellen verliezen. Als de leessnelheid hoog is, kan de aangrenzende cel een significante hoeveelheid lading verliezen, en de volgende regeneratiecyclus kan haar oorspronkelijke toestand niet herstellen, wat leidt tot een wijziging van de opgeslagen gegevens in de cel. <\/p>\n

De Rowhammer-aanvalsmethode werd voorgesteld in 2014. Sindsdien is er een kat-en-muis spel ontstaan tussen beveiligingsonderzoekers en hardwarefabrikanten: de chipproducenten probeerden de kwetsbaarheid te blokkeren, terwijl onderzoekers nieuwe manieren vonden om deze te omzeilen. Ter bescherming tegen Rowhammer hebben chipproducenten het TRR-mechanisme (Target Row Refresh) toegevoegd, maar het blijkt slechts in enkele gevallen geheugenbeschadiging te voorkomen en biedt geen bescherming tegen alle mogelijke aanvallen. Aanvalsmethoden zijn ontwikkeld voor DDR3-, DDR4- en DDR5-chips op systemen met Intel-, AMD- en ARM-processoren, evenals voor videogeheugen dat wordt gebruikt in NVIDIA-videokaarten. Bovendien zijn er manieren gevonden om foutcorrectie (ECC) te omzeilen, en zijn er varianten voorgesteld voor aanvallen via netwerken en door het uitvoeren van JavaScript-code in browsers. <\/p>\n

Een cruciale factor voor het omzeilen van de bescherming tegen geheugenbeschadiging in DRAM is het begrijpen van de logica van het TRR-mechanisme, dat grotendeels vertrouwt op het verbergen van implementatiedetails en het principe van 'beveiliging door obscuriteit'. Voor het bepalen van de logica en het uitvoeren van reverse engineering hebben onderzoekers speciale boards ontwikkeld op basis van FGPA Arty-A7 en ZCU104, waarmee ze DDR5 SO-DIMM- en RDIMM-modules kunnen testen, patronen in de toegang tot geheugenlocaties kunnen identificeren, kunnen vaststellen welke laag-niveau DDR-commando's worden verzonden na softwarematige geheugenbewerkingen en de reactie daarop kunnen analyseren.

\"Phoenix<\/center> <\/p>\n

Het blijkt dat de bescherming in de geanalyseerde DDR5-chips is gerealiseerd zonder extra commando's voor het beheer van de geheugenrefreshfrequentie en vertrouwt op schakelingen met variabele herlaadfrequentie van cellen. Voor een succesvolle uitvoering van een Rowhammer-aanval zijn in deze omstandigheden nauwkeurige tracking van duizenden geheugenrefreshoperaties vereist. In deze situaties bleken de eerder bestaande methoden voor Rowhammer-aanvallen niet toepasbaar, en onderzoekers ontwikkelden een nieuwe methode die automatische correctie van toegangspatronen mogelijk maakt na het vaststellen van gemiste geheugenrefreshoperaties tijdens de uitvoering van de aanval. <\/p>\n

De methode bleek effectief en tijdens de tests leidde deze tot gecontroleerde verstoring van het geheugenspoor op alle 15 getestte DDR5-chips van SK Hynix (goed voor 36% van de DRAM-markt), geproduceerd van eind 2021 tot eind 2024. Een verstoring van \u00e9\u00e9n bit was voldoende om een exploit te cre\u00ebren die roottoegang tot het systeem mogelijk maakt bij een aanval op een systeem met een AMD Ryzen 7 7700X-CPU en SK Hynix DDR5-geheugen in 109 seconden. Om de voorgestelde aanvallocatie te blokkeren, wordt aanbevolen om de geheugenrefreshfrequentie met drie te verhogen. <\/p>\n

Als exploitatiemethoden om rootrechten te verkrijgen via de verstoring van \u00e9\u00e9n bit, zijn de volgende technieken overwogen: het wijzigen van de inhoud van de geheugenpagina-ingangen (PTE, page table entry) om kernelprivilege te verkrijgen; het beschadigen van de in geheugen opgeslagen RSA-2048-open sleutel in OpenSSH (de publieke sleutel kan overeenkomen met de private sleutel van de aanvaller voor toegang tot de VM van het slachtoffer); omzeiling van de autorisatiecontrole door het modificeren van het geheugen van het sudo-proces. De methode met PTE bleek werkzaam voor alle 15 getestte chips, de aanval via RSA kon worden uitgevoerd op 11 chips, en via sudo op 5. een virtuele machine<\/a> voor overeenstemming met de aanvaller's private key om verbinding te maken met de VM van het slachtoffer); omzeiling van de autorisatiecontrole via het modificeren van het geheugen van het sudo-proces. De methode met PTE bleek te werken voor alle 15 geteste chips, de aanval via RSA kon worden uitgevoerd op 11 chips, en via sudo \u2014 op 5.

\"Phoenix<\/center> <\/p>\n

In de exploit voor het plaatsen van pagina- en geheugentabellen in geselecteerde DRAM-cellen is de Rubicon-techniek gebruikt, die gelijktijdig met de besproken Phoenix-aanval onthuld werd. Rubicon manipuleert de optimalisatiekenmerken in het geheugenbeheer van de Linux-kernel en maakt het mogelijk om geheugen toe te wijzen in gebieden met een andere waarde voor 'migratetype', gereserveerd voor bevoorrechte operaties. Het probleem is bevestigd in Linux-kernels van 5.4 tot en met 6.8, maar theoretisch bestrijkt de kwetsbaarheid alle kernels met het Zoned Buddy Allocator geheugenallocatiemechanisme. <\/p>\n

Naast de vereenvoudiging van aanvallen van het Rowhammer-type is de Rubicon-techniek ook toepasbaar voor het verbeteren van de effectiviteit van microarchitectuur-aanvallen, zoals Spectre, en voor het vergemakkelijken van de identificatie van de geheime gegevens in het geheugen die moeten worden ge\u00ebxtraheerd via lekken tijdens de speculatieve uitvoering van instructies. Met Rubicon kan de langdurige fase van geheugenonderzoek en het identificeren van bestanden, zoals \/etc\/shadow, worden overgeslagen. In plaats daarvan kan men onmiddellijk beginnen met het uitbuiten van microarchitecturale kwetsbaarheden dankzij de vooraf bepaalde plaatsing van het bestand op een bekende fysieke adres. Bijvoorbeeld, de toepassing van de Rubicon-methode heeft de datalekken op een systeem met een Intel i7-8700K CPU versneld van 2698 naar 9,5 seconden (284 keer), en op een AMD EPYC 7252 CPU, van 189 naar 27,9 seconden (6,8 keer).

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Ondertussen heeft een andere groep onderzoekers van de George Mason University aangetoond dat Rowhammer-aanvallen toepasbaar zijn voor het compromitteren van AI-systemen. De onderzoekers hebben een methode genaamd OneFlip voorgesteld, waarmee het gedrag van AI-modellen op specifieke punten kan worden gewijzigd door vervorming in het geheugen van 1 bit informatie. Er is een codevoorbeeld beschikbaar voor het invoegen van trojan-wijzigingen in een neuraal netwerk. Aangetoond is hoe het wijzigen van \u00e9\u00e9n bit kan worden gebruikt om de werking van het autonome schilderwerkmodel te vervormen, waardoor de interpretatie van het verkeersbord 'Stop' wordt veranderd in 'Snelheidsbeperking'. Ook is het gebruik van de methode voor het omzeilen van gezichtsherkenningssystemen besproken. Voor modellen die gewichten opslaan als 32-bits gehele getallen, wordt de kans van succes van de aanval geschat op 99,9% zonder de oorspronkelijke kenmerken van het model te be\u00efnvloeden.

\"Phoenix<\/center>
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer — Phoenix (CVE-2025-6202), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043e\u0431\u043e\u0439\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432 \u0447\u0438\u043f\u0430\u0445 DDR5 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0437\u0430\u0449\u0438\u0442\u044b TRR (Target Row Refresh), \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u044e\u0449\u0438\u0439 \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u0435 \u044f\u0447\u0435\u0435\u043a \u043f\u0430\u043c\u044f\u0442\u0438 \u0438\u0437-\u0437\u0430 \u043f\u043e\u0442\u0435\u0440\u0438 \u0437\u0430\u0440\u044f\u0434\u0430. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0431\u0438\u0442\u0430 \u0432 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 \u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":143524,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-143523","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Phoenix - een aanval op DDR5-chips die leidt tot geheugeninhoudsvervorming | ProHoster","description":"Onderzoekers van de ETH Z\u00fcrich hebben samen met ingenieurs van Google een nieuwe Rowhammer-aanvalstechniek ontwikkeld - Phoenix (CVE-2025-6202), die in staat is om beveiligingen te omzeilen.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Phoenix \u2014 \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 \u0447\u0438\u043f\u044b DDR5, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043f\u0430\u043c\u044f\u0442\u0438 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer - Phoenix (CVE-2025-6202), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043e\u0431\u043e\u0439\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-09-16T15:11:59+00:00","article:modified_time":"2025-09-16T15:11:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"143523","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 14:49:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 14:49:19","updated":"2026-01-23 14:49:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/143523","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=143523"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/143523\/revisions"}],"predecessor-version":[{"id":164232,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/143523\/revisions\/164232"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/143524"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=143523"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=143523"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=143523"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}