DRAM ਮੈਮੋਰੀ 'ਤੇ ਨਵੀਂ ਰੋਹੈਮਰ ਅਟੈਕ ਤਕਨੀਕ

ਗੂਗਲ ਨੇ "ਹਾਫ-ਡਬਲ" ਪੇਸ਼ ਕੀਤਾ ਹੈ, ਇੱਕ ਨਵੀਂ ਰੋਹੈਮਰ ਅਟੈਕ ਤਕਨੀਕ ਜੋ ਡਾਇਨਾਮਿਕ ਰੈਂਡਮ ਐਕਸੈਸ ਮੈਮੋਰੀ (DRAM) ਦੇ ਵਿਅਕਤੀਗਤ ਬਿੱਟਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਬਦਲ ਸਕਦੀ ਹੈ। ਹਮਲੇ ਨੂੰ ਕੁਝ ਆਧੁਨਿਕ DRAM ਚਿਪਸ 'ਤੇ ਦੁਬਾਰਾ ਤਿਆਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਦੇ ਨਿਰਮਾਤਾਵਾਂ ਨੇ ਸੈੱਲ ਜਿਓਮੈਟਰੀ ਨੂੰ ਘਟਾ ਦਿੱਤਾ ਹੈ।

ਯਾਦ ਕਰੋ ਕਿ RowHammer ਕਲਾਸ ਹਮਲੇ ਤੁਹਾਨੂੰ ਗੁਆਂਢੀ ਮੈਮੋਰੀ ਸੈੱਲਾਂ ਤੋਂ ਡੇਟਾ ਨੂੰ ਚੱਕਰੀ ਤੌਰ 'ਤੇ ਪੜ੍ਹ ਕੇ ਵਿਅਕਤੀਗਤ ਮੈਮੋਰੀ ਬਿੱਟਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਖਰਾਬ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਕਿਉਂਕਿ DRAM ਮੈਮੋਰੀ ਸੈੱਲਾਂ ਦੀ ਇੱਕ ਦੋ-ਅਯਾਮੀ ਐਰੇ ਹੈ, ਹਰੇਕ ਵਿੱਚ ਇੱਕ ਕੈਪੇਸੀਟਰ ਅਤੇ ਇੱਕ ਟਰਾਂਜ਼ਿਸਟਰ ਹੁੰਦਾ ਹੈ, ਉਸੇ ਮੈਮੋਰੀ ਖੇਤਰ ਨੂੰ ਲਗਾਤਾਰ ਰੀਡ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਵੋਲਟੇਜ ਦੇ ਉਤਰਾਅ-ਚੜ੍ਹਾਅ ਅਤੇ ਵਿਗਾੜ ਪੈਦਾ ਹੁੰਦੇ ਹਨ ਜੋ ਗੁਆਂਢੀ ਸੈੱਲਾਂ ਵਿੱਚ ਚਾਰਜ ਦੀ ਇੱਕ ਛੋਟੀ ਜਿਹੀ ਘਾਟ ਦਾ ਕਾਰਨ ਬਣਦੇ ਹਨ। ਜੇ ਪੜ੍ਹਨ ਦੀ ਤੀਬਰਤਾ ਕਾਫ਼ੀ ਜ਼ਿਆਦਾ ਹੈ, ਤਾਂ ਗੁਆਂਢੀ ਸੈੱਲ ਕਾਫ਼ੀ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਚਾਰਜ ਗੁਆ ਸਕਦਾ ਹੈ ਅਤੇ ਅਗਲੇ ਪੁਨਰਜਨਮ ਚੱਕਰ ਵਿੱਚ ਆਪਣੀ ਅਸਲ ਸਥਿਤੀ ਨੂੰ ਬਹਾਲ ਕਰਨ ਲਈ ਸਮਾਂ ਨਹੀਂ ਹੋਵੇਗਾ, ਜਿਸ ਨਾਲ ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਦੇ ਮੁੱਲ ਵਿੱਚ ਤਬਦੀਲੀ ਆਵੇਗੀ। ਸੈੱਲ.

RowHammer ਤੋਂ ਬਚਾਉਣ ਲਈ, ਚਿੱਪ ਨਿਰਮਾਤਾਵਾਂ ਨੇ ਇੱਕ TRR (ਟਾਰਗੇਟ ਰੋਅ ਰਿਫਰੈਸ਼) ਵਿਧੀ ਲਾਗੂ ਕੀਤੀ ਹੈ ਜੋ ਕਿ ਨਾਲ ਲੱਗਦੀਆਂ ਕਤਾਰਾਂ ਵਿੱਚ ਸੈੱਲਾਂ ਦੇ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਤੋਂ ਬਚਾਉਂਦੀ ਹੈ। ਹਾਫ-ਡਬਲ ਵਿਧੀ ਤੁਹਾਨੂੰ ਇਸ ਸੁਰੱਖਿਆ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਕੇ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਕਿ ਵਿਗਾੜ ਨੇੜੇ ਦੀਆਂ ਲਾਈਨਾਂ ਤੱਕ ਸੀਮਿਤ ਨਹੀਂ ਹਨ ਅਤੇ ਮੈਮੋਰੀ ਦੀਆਂ ਹੋਰ ਲਾਈਨਾਂ ਤੱਕ ਫੈਲਦੇ ਹਨ, ਹਾਲਾਂਕਿ ਕੁਝ ਹੱਦ ਤੱਕ। ਗੂਗਲ ਇੰਜੀਨੀਅਰਾਂ ਨੇ ਦਿਖਾਇਆ ਹੈ ਕਿ ਮੈਮੋਰੀ "ਏ", "ਬੀ" ਅਤੇ "ਸੀ" ਦੀਆਂ ਕ੍ਰਮਵਾਰ ਕਤਾਰਾਂ ਲਈ, ਕਤਾਰ "ਏ" ਤੱਕ ਬਹੁਤ ਭਾਰੀ ਪਹੁੰਚ ਅਤੇ ਕਤਾਰ "ਬੀ" ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀ ਛੋਟੀ ਗਤੀਵਿਧੀ ਦੇ ਨਾਲ ਕਤਾਰ "ਸੀ" 'ਤੇ ਹਮਲਾ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਹਮਲੇ ਦੌਰਾਨ ਕਤਾਰ "B" ਤੱਕ ਪਹੁੰਚਣਾ ਗੈਰ-ਲੀਨੀਅਰ ਚਾਰਜ ਲੀਕੇਜ ਨੂੰ ਸਰਗਰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਕਤਾਰ "B" ਨੂੰ ਰੋਵਹੈਮਰ ਪ੍ਰਭਾਵ ਨੂੰ ਕਤਾਰ "A" ਤੋਂ "C" ਵਿੱਚ ਤਬਦੀਲ ਕਰਨ ਲਈ ਇੱਕ ਟ੍ਰਾਂਸਪੋਰਟ ਵਜੋਂ ਵਰਤਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

TRRespass ਹਮਲੇ ਦੇ ਉਲਟ, ਜੋ ਸੈੱਲ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਰੋਕਥਾਮ ਵਿਧੀ ਦੇ ਵੱਖ-ਵੱਖ ਅਮਲਾਂ ਵਿੱਚ ਖਾਮੀਆਂ ਨੂੰ ਬਦਲਦਾ ਹੈ, ਹਾਫ-ਡਬਲ ਹਮਲਾ ਸਿਲੀਕਾਨ ਸਬਸਟਰੇਟ ਦੀਆਂ ਭੌਤਿਕ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ 'ਤੇ ਅਧਾਰਤ ਹੈ। ਹਾਫ-ਡਬਲ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਇਹ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਰੋਵਹੈਮਰ ਵੱਲ ਜਾਣ ਵਾਲੇ ਪ੍ਰਭਾਵਾਂ ਦੂਰੀ ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਹਨ, ਨਾ ਕਿ ਸੈੱਲਾਂ ਦੀ ਸਿੱਧੀ ਸੰਜੋਗਤਾ ਦੀ ਬਜਾਏ। ਜਿਵੇਂ ਕਿ ਆਧੁਨਿਕ ਚਿਪਸ ਵਿੱਚ ਸੈੱਲ ਜਿਓਮੈਟਰੀ ਘਟਦੀ ਹੈ, ਵਿਗਾੜ ਦੇ ਪ੍ਰਭਾਵ ਦਾ ਘੇਰਾ ਵੀ ਵਧਦਾ ਹੈ। ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਪ੍ਰਭਾਵ ਦੋ ਲਾਈਨਾਂ ਤੋਂ ਵੱਧ ਦੀ ਦੂਰੀ 'ਤੇ ਦੇਖਿਆ ਜਾਵੇਗਾ.

ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ, JEDEC ਐਸੋਸੀਏਸ਼ਨ ਦੇ ਨਾਲ ਮਿਲ ਕੇ, ਅਜਿਹੇ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਦੇ ਸੰਭਵ ਤਰੀਕਿਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕਈ ਪ੍ਰਸਤਾਵ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ। ਵਿਧੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ ਕਿਉਂਕਿ Google ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਖੋਜ ਰੋਵਹੈਮਰ ਵਰਤਾਰੇ ਬਾਰੇ ਸਾਡੀ ਸਮਝ ਨੂੰ ਮਹੱਤਵਪੂਰਣ ਰੂਪ ਵਿੱਚ ਵਿਸਤਾਰ ਕਰਦੀ ਹੈ ਅਤੇ ਇੱਕ ਵਿਆਪਕ, ਲੰਬੇ ਸਮੇਂ ਦੇ ਸੁਰੱਖਿਆ ਹੱਲ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਲਈ ਖੋਜਕਰਤਾਵਾਂ, ਚਿਪਮੇਕਰਾਂ, ਅਤੇ ਹੋਰ ਹਿੱਸੇਦਾਰਾਂ ਦੇ ਮਿਲ ਕੇ ਕੰਮ ਕਰਨ ਦੇ ਮਹੱਤਵ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru