FlippyRAM — en distribusjon for testing av Rowhammer-angrep

På konferansen 38C3 ble rammeverket FlippyRAM presentert, som er designet for å sjekke for sårbarheter som muliggjør Rowhammer-angrep for å endre innholdet i RAM. Verktøykodene er skrevet i C++ og distribueres under MIT-lisensen. For å forenkle testing er det laget en ferdig live-distribusjon (1 GB) som lar deg utføre tester ved å starte opp fra USB Flash, samt et Docker-containerbilde.

Målet med prosjektet er å engasjere brukere i en studie som prøver å samle statistikk om hvor mye Rowhammer-sårbarheter manifesterer seg i vanlige systemer. Data om testresultatene kan sendes både fra den lastede distribusjonen, samt legges til manuelt på forskningsnettstedet.

Rowhammer-angrepmetoden ble foreslått for 10 år siden, og siden den gang har det vært et «katte og mus»-spill mellom sikkerhetsforskere og maskinvareprodusenter — minnekapselprodusentene har forsøkt å blokkere sårbarheten, mens forskerne har funnet nye måter å omgå den på. I tillegg til DDR3-minne på Intel x86-systemer, er det oppdaget angrepsmetoder for DDR4- og DDR5-brikker, systemer med AMD- og ARM-prosessorer, metoder for å omgå ECC-feilkorreksjon, angrepsveier over nettverk og gjennom utføring av JavaScript-kode i nettleseren.

RowHammer-angrepet tillater forvrengning av innholdet i enkeltbiter av DRAM-minnet ved å syklisk lese data fra nærliggende minneceller. Siden DRAM-minnet er en todimensjonal matrise av celler, som hver består av en kondensator og en transistor, vil kontinuerlig lesing av det samme minneområdet føre til spenningsfluktuasjoner og anomalier som forårsaker en liten strømtap i naboceller. Hvis leseintensiteten er høy, kan nabocellen miste en betydelig mengde ladning, og neste regenerasjonssyklus rekker ikke å gjenopprette dens opprinnelige tilstand, noe som vil føre til en endring i verdien av dataene lagret i cellen. For å beskytte mot RowHammer har minnekapselprodusentene lagt til en TRR-mekanisme (Target Row Refresh) som blokkerer forvrengning av celler i enkelte tilfeller, men som ikke beskytter mot alle mulige angrepsvarianter.

Kilde: opennet.ru