FlippyRAM - ਰੋਵਹੈਮਰ ਹਮਲੇ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਇੱਕ ਵੰਡ

38C3 ਕਾਨਫਰੰਸ ਵਿੱਚ, FlippyRAM ਫਰੇਮਵਰਕ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ ਜੋ ਰੋਹਮਰ ਹਮਲਿਆਂ ਨੂੰ RAM ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਬਦਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਟੂਲਕਿੱਟ ਕੋਡ C++ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ MIT ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਟੈਸਟਿੰਗ ਨੂੰ ਸਰਲ ਬਣਾਉਣ ਲਈ, ਇੱਕ ਰੈਡੀਮੇਡ ਲਾਈਵ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ (1 GB) ਬਣਾਇਆ ਗਿਆ ਹੈ, ਜੋ ਇੱਕ USB ਫਲੈਸ਼ ਤੋਂ ਬੂਟ ਕਰਕੇ ਟੈਸਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਨਾਲ ਹੀ ਡੌਕਰ ਲਈ ਇੱਕ ਕੰਟੇਨਰ ਚਿੱਤਰ।

ਪ੍ਰੋਜੈਕਟ ਦਾ ਟੀਚਾ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਅਧਿਐਨ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨਾ ਹੈ ਜੋ ਆਮ ਵਰਤੋਂ ਵਿੱਚ ਸਿਸਟਮਾਂ ਵਿੱਚ ਰੋਹਮਰ-ਸ਼੍ਰੇਣੀ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਹੋਣ ਦੀ ਹੱਦ ਤੱਕ ਅੰਕੜੇ ਇਕੱਠੇ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ। ਟੈਸਟ ਨਤੀਜਾ ਡੇਟਾ ਜਾਂ ਤਾਂ ਡਾਊਨਲੋਡ ਕੀਤੀ ਵੰਡ ਤੋਂ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਅਧਿਐਨ ਸਾਈਟ 'ਤੇ ਹੱਥੀਂ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ।

Rowhammer ਹਮਲੇ ਦਾ ਤਰੀਕਾ 10 ਸਾਲ ਪਹਿਲਾਂ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਅਤੇ ਹਾਰਡਵੇਅਰ ਨਿਰਮਾਤਾਵਾਂ ਵਿਚਕਾਰ ਬਿੱਲੀ ਅਤੇ ਮਾਊਸ ਦੀ ਇੱਕ ਖੇਡ ਸ਼ੁਰੂ ਹੋਈ ਕਿਉਂਕਿ ਮੈਮੋਰੀ ਚਿੱਪ ਨਿਰਮਾਤਾਵਾਂ ਨੇ ਕਮਜ਼ੋਰੀ ਨੂੰ ਰੋਕਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ, ਅਤੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇਸਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੇ ਨਵੇਂ ਤਰੀਕੇ ਲੱਭੇ। Intel x3 ਸਿਸਟਮਾਂ 'ਤੇ DDR86 ਚਿਪਸ ਤੋਂ ਇਲਾਵਾ, DDR4 ਅਤੇ DDR5 ਚਿੱਪਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੇ ਢੰਗ, AMD ਅਤੇ ARM ਪ੍ਰੋਸੈਸਰਾਂ ਵਾਲੇ ਸਿਸਟਮ, ECC ਗਲਤੀ ਸੁਧਾਰ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੇ ਵਿਕਲਪ, ਨੈੱਟਵਰਕ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੇ ਢੰਗ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ JavaScript ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੇ ਤਰੀਕਿਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ।

RowHammer ਅਟੈਕ ਤੁਹਾਨੂੰ DRAM ਮੈਮੋਰੀ ਦੇ ਵਿਅਕਤੀਗਤ ਬਿੱਟਾਂ ਦੀ ਸਮਗਰੀ ਨੂੰ ਗੁਆਂਢੀ ਮੈਮੋਰੀ ਸੈੱਲਾਂ ਤੋਂ ਡੇਟਾ ਨੂੰ ਚੱਕਰੀ ਤੌਰ 'ਤੇ ਪੜ੍ਹ ਕੇ ਖਰਾਬ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਕਿਉਂਕਿ DRAM ਮੈਮੋਰੀ ਸੈੱਲਾਂ ਦੀ ਇੱਕ ਦੋ-ਅਯਾਮੀ ਐਰੇ ਹੈ, ਹਰੇਕ ਵਿੱਚ ਇੱਕ ਕੈਪੇਸੀਟਰ ਅਤੇ ਇੱਕ ਟਰਾਂਜ਼ਿਸਟਰ ਹੁੰਦਾ ਹੈ, ਉਸੇ ਮੈਮੋਰੀ ਖੇਤਰ ਨੂੰ ਲਗਾਤਾਰ ਰੀਡ ਕਰਨ ਨਾਲ ਵੋਲਟੇਜ ਦੇ ਉਤਰਾਅ-ਚੜ੍ਹਾਅ ਅਤੇ ਵਿਗਾੜ ਪੈਦਾ ਹੁੰਦੇ ਹਨ ਜੋ ਗੁਆਂਢੀ ਸੈੱਲਾਂ ਵਿੱਚ ਚਾਰਜ ਦੀ ਇੱਕ ਛੋਟੀ ਜਿਹੀ ਘਾਟ ਦਾ ਕਾਰਨ ਬਣਦੇ ਹਨ। ਜੇ ਪੜ੍ਹਨ ਦੀ ਤੀਬਰਤਾ ਵੱਧ ਹੈ, ਤਾਂ ਗੁਆਂਢੀ ਸੈੱਲ ਕਾਫ਼ੀ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਚਾਰਜ ਗੁਆ ਸਕਦਾ ਹੈ ਅਤੇ ਅਗਲੇ ਪੁਨਰਜਨਮ ਚੱਕਰ ਵਿੱਚ ਆਪਣੀ ਅਸਲ ਸਥਿਤੀ ਨੂੰ ਬਹਾਲ ਕਰਨ ਲਈ ਸਮਾਂ ਨਹੀਂ ਹੋਵੇਗਾ, ਜਿਸ ਨਾਲ ਸੈੱਲ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਦੇ ਮੁੱਲ ਵਿੱਚ ਤਬਦੀਲੀ ਆਵੇਗੀ। . RowHammer ਤੋਂ ਬਚਾਉਣ ਲਈ, ਚਿੱਪ ਨਿਰਮਾਤਾਵਾਂ ਨੇ ਇੱਕ TRR (ਟਾਰਗੇਟ ਰੋਅ ਰਿਫਰੈਸ਼) ਵਿਧੀ ਨੂੰ ਜੋੜਿਆ ਹੈ, ਜੋ ਵਿਸ਼ੇਸ਼ ਮਾਮਲਿਆਂ ਵਿੱਚ ਸੈੱਲ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਨੂੰ ਰੋਕਦਾ ਹੈ, ਪਰ ਸਾਰੇ ਸੰਭਾਵੀ ਹਮਲੇ ਵਿਕਲਪਾਂ ਤੋਂ ਸੁਰੱਖਿਆ ਨਹੀਂ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru