ZenHammer - AMD Zen ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਮੈਮੋਰੀ ਸਮੱਗਰੀ ਨੂੰ ਖਰਾਬ ਕਰਨ ਲਈ ਹਮਲਾ ਵਿਧੀ

ETH ਜ਼ਿਊਰਿਖ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ZenHammer ਹਮਲੇ ਨੂੰ ਵਿਕਸਤ ਕੀਤਾ ਹੈ, ਜੋ ਕਿ AMD ਪ੍ਰੋਸੈਸਰਾਂ ਦੇ ਨਾਲ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਵਰਤੋਂ ਲਈ ਅਨੁਕੂਲਿਤ ਗਤੀਸ਼ੀਲ ਰੈਂਡਮ ਐਕਸੈਸ ਮੈਮੋਰੀ (DRAM) ਦੇ ਵਿਅਕਤੀਗਤ ਬਿੱਟਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਸੰਸ਼ੋਧਿਤ ਕਰਨ ਲਈ ਰੋਵਹੈਮਰ ਕਲਾਸ ਦੇ ਹਮਲਿਆਂ ਦਾ ਇੱਕ ਰੂਪ ਹੈ। ਪਿਛਲੇ ਰੋਵਹੈਮਰ ਹਮਲੇ ਇੰਟੇਲ ਪ੍ਰੋਸੈਸਰਾਂ 'ਤੇ ਅਧਾਰਤ ਪ੍ਰਣਾਲੀਆਂ ਤੱਕ ਸੀਮਿਤ ਰਹੇ ਹਨ, ਪਰ ਖੋਜ ਨੇ ਦਿਖਾਇਆ ਹੈ ਕਿ AMD ਮੈਮੋਰੀ ਕੰਟਰੋਲਰਾਂ ਵਾਲੇ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਮੈਮੋਰੀ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਨੂੰ ਵੀ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਇਹ ਵਿਧੀ ਤਿੰਨ ਪ੍ਰਮੁੱਖ ਨਿਰਮਾਤਾਵਾਂ (ਸੈਮਸੰਗ, ਮਾਈਕ੍ਰੋਨ ਅਤੇ ਐਸਕੇ ਹਾਇਨਿਕਸ) ਤੋਂ DDR2 ਮੈਮੋਰੀ ਵਾਲੇ AMD Zen 3 ਅਤੇ Zen 4 ਸਿਸਟਮਾਂ 'ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੀ ਗਈ ਸੀ। ਇਹ ਹਮਲਾ ਮੈਮੋਰੀ ਚਿਪਸ ਵਿੱਚ ਲਾਗੂ TRR (ਟਾਰਗੇਟ ਰੋਅ ਰਿਫਰੈਸ਼) ਵਿਧੀ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਬਾਈਪਾਸ ਕਰਦਾ ਹੈ, ਜਿਸਦਾ ਉਦੇਸ਼ ਨਾਲ ਲੱਗਦੀਆਂ ਕਤਾਰਾਂ ਵਿੱਚ ਮੈਮੋਰੀ ਸੈੱਲਾਂ ਦੇ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਤੋਂ ਬਚਾਅ ਕਰਨਾ ਹੈ। ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, AMD Zen 3 CPUs 'ਤੇ ਅਧਾਰਤ ਸਿਸਟਮ ਇੰਟੇਲ ਕੌਫੀ ਲੇਕ ਪ੍ਰੋਸੈਸਰਾਂ ਵਾਲੇ ਸਿਸਟਮਾਂ ਨਾਲੋਂ ਵਧੇਰੇ ਕਮਜ਼ੋਰ ਹਨ, ਅਤੇ ਉਹ ਹਮਲਾ ਕਰਨ ਲਈ ਆਸਾਨ ਅਤੇ ਵਧੇਰੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹਨ। AMD Zen 2 ਪ੍ਰਣਾਲੀਆਂ 'ਤੇ, 7 ਵਿੱਚੋਂ 10 ਟੈਸਟ ਕੀਤੇ DDR4 ਚਿਪਸ ਲਈ ਸੈੱਲ ਵਿਗਾੜ ਪ੍ਰਾਪਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ Zen 3 ਸਿਸਟਮਾਂ 'ਤੇ 6 ਵਿੱਚੋਂ 10 ਲਈ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ DDR4 ਮੈਮੋਰੀ ਵਾਲੇ AMD Zen 5 ਸਿਸਟਮਾਂ 'ਤੇ ਹਮਲੇ ਦੀ ਸੰਭਾਵਨਾ ਦਾ ਵੀ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ, ਪਰ ਹਮਲਾ DDR4 ਲਈ ਵਿਕਸਿਤ ਕੀਤੀ ਗਈ ਵਿਧੀ ਨੂੰ 1 ਵਿੱਚੋਂ ਸਿਰਫ 10 ਟੈਸਟ ਕੀਤੇ DDR5 ਮੈਮੋਰੀ ਚਿਪਸ 'ਤੇ ਸਫਲਤਾਪੂਰਵਕ ਦੁਬਾਰਾ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਦੋਂ ਕਿ ਹਮਲੇ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਆਪਣੇ ਆਪ ਵਿੱਚ ਬਾਹਰ ਨਹੀਂ ਰੱਖਿਆ ਗਿਆ ਹੈ, ਪਰ DDR5 ਡਿਵਾਈਸਾਂ ਲਈ ਢੁਕਵੇਂ ਵਧੇਰੇ ਕੁਸ਼ਲ ਰੀਡਿੰਗ ਪੈਟਰਨਾਂ ਦੇ ਵਿਕਾਸ ਦੀ ਲੋੜ ਹੈ।

AMD ਚਿੱਪਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ, ਉਹ ਪਹਿਲਾਂ ਵਿਕਸਤ ਕੀਤੇ ਕਾਰਨਾਮੇ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣ ਦੇ ਯੋਗ ਸਨ ਜੋ ਕਿ ਮੈਮੋਰੀ ਪੇਜ ਟੇਬਲ (PTE, ਪੇਜ ਟੇਬਲ ਐਂਟਰੀ) ਵਿੱਚ ਐਂਟਰੀਆਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਕਰਨਲ ਵਿਸ਼ੇਸ਼ਤਾ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਬਦਲਦੇ ਹਨ, ਸੂਡੋ ਪ੍ਰਕਿਰਿਆ ਦੀ ਮੈਮੋਰੀ ਨੂੰ ਸੋਧ ਕੇ ਪਾਸਵਰਡ/ਅਥਾਰਟੀ ਜਾਂਚਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੇ ਹਨ। , ਅਤੇ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਮੁੜ ਬਣਾਉਣ ਲਈ OpenSSH ਵਿੱਚ ਮੈਮੋਰੀ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ RSA-2048 ਜਨਤਕ ਕੁੰਜੀ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਂਦਾ ਹੈ। ਕ੍ਰਮਵਾਰ 7, 10, ਅਤੇ 4 ਸਕਿੰਟਾਂ ਦੇ ਹਮਲੇ ਦੇ ਸਮੇਂ ਦੇ ਨਾਲ, ਮੈਮੋਰੀ ਪੇਜ ਅਟੈਕ 6 ਵਿੱਚੋਂ 4 DDR164 ਚਿੱਪਾਂ 'ਤੇ, 267 ਚਿਪਸ 'ਤੇ RSA ਕੁੰਜੀ ਹਮਲਾ, ਅਤੇ 209 ਚਿਪਸ 'ਤੇ ਸੂਡੋ ਅਟੈਕ ਨੂੰ ਦੁਬਾਰਾ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ।

ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਬ੍ਰਾਊਜ਼ਰਾਂ ਰਾਹੀਂ ਕਿਸੇ ਸਿਸਟਮ 'ਤੇ ਹਮਲਾ ਕਰਨ, ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਤੋਂ ਤਬਦੀਲੀਆਂ ਕਰਨ, ਜਾਂ ਕਿਸੇ ਨੈੱਟਵਰਕ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਵੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। DRAM ਮੈਮੋਰੀ ਵਿੱਚ ਐਡਰੈੱਸ ਲੇਆਉਟ ਨੂੰ ਰਿਵਰਸ ਇੰਜੀਨੀਅਰਿੰਗ ਕਰਨ ਲਈ DARE ਟੂਲਕਿੱਟ ਦਾ ਸਰੋਤ ਕੋਡ ਇੱਕ MIT ਲਾਇਸੈਂਸ ਦੇ ਤਹਿਤ GitHub 'ਤੇ ਪੋਸਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਨਾਲ ਹੀ ਮੈਮੋਰੀ ਵਿੱਚ ਬਿੱਟ ਕਰੱਪਸ਼ਨ ਦੀ ਫਜ਼ਿੰਗ ਟੈਸਟਿੰਗ ਲਈ ਉਪਯੋਗਤਾਵਾਂ ਦੇ ਦੋ ਸੈੱਟ - DDR4 ਚਿਪਸ (Zen 2 ਅਤੇ Zen) ਲਈ ddr3_zen4_zen2_pub 3) ਅਤੇ DDR5 ਚਿਪਸ (Zen 4) ਲਈ ddr5_zen4_pub, ਜੋ ਉਹਨਾਂ ਦੇ ਸਿਸਟਮਾਂ ਨੂੰ ਹਮਲੇ ਦੀ ਸੰਵੇਦਨਸ਼ੀਲਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਰੋਵਹੈਮਰ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਬਿੱਟਾਂ ਨੂੰ ਵਿਗਾੜਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਕਿ ਇਸ ਤੱਥ 'ਤੇ ਅਧਾਰਤ ਹੈ ਕਿ DRAM ਮੈਮੋਰੀ ਵਿੱਚ, ਜੋ ਕਿ ਇੱਕ ਕੈਪੀਸੀਟਰ ਅਤੇ ਇੱਕ ਟਰਾਂਜ਼ਿਸਟਰ ਵਾਲੇ ਸੈੱਲਾਂ ਦੀ ਇੱਕ ਦੋ-ਅਯਾਮੀ ਐਰੇ ਹੈ, ਉਸੇ ਮੈਮੋਰੀ ਖੇਤਰ ਨੂੰ ਲਗਾਤਾਰ ਰੀਡ ਕਰਨ ਨਾਲ ਵੋਲਟੇਜ ਦੇ ਉਤਰਾਅ-ਚੜ੍ਹਾਅ ਵੱਲ ਅਗਵਾਈ ਕਰਦਾ ਹੈ ਅਤੇ ਵਿਗਾੜਾਂ ਜੋ ਚਾਰਜ ਗੁਆਂਢੀ ਸੈੱਲਾਂ ਦੇ ਇੱਕ ਛੋਟੇ ਜਿਹੇ ਨੁਕਸਾਨ ਦਾ ਕਾਰਨ ਬਣਦੀਆਂ ਹਨ। ਜੇ ਪੜ੍ਹਨ ਦੀ ਤੀਬਰਤਾ ਵੱਧ ਹੈ, ਤਾਂ ਗੁਆਂਢੀ ਸੈੱਲ ਕਾਫ਼ੀ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਚਾਰਜ ਗੁਆ ਸਕਦਾ ਹੈ ਅਤੇ ਅਗਲੇ ਪੁਨਰਜਨਮ ਚੱਕਰ ਵਿੱਚ ਆਪਣੀ ਅਸਲ ਸਥਿਤੀ ਨੂੰ ਬਹਾਲ ਕਰਨ ਲਈ ਸਮਾਂ ਨਹੀਂ ਹੋਵੇਗਾ, ਜਿਸ ਨਾਲ ਸੈੱਲ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਦੇ ਮੁੱਲ ਵਿੱਚ ਤਬਦੀਲੀ ਆਵੇਗੀ। . ਖੋਜਕਰਤਾ ਨੇ AMD ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਵਰਤੇ ਗਏ ਮੈਮੋਰੀ ਅੱਪਡੇਟ ਵਿਧੀਆਂ ਨਾਲ ਭੌਤਿਕ ਮੈਮੋਰੀ ਮੈਪਿੰਗ ਅਤੇ ਸਮਕਾਲੀਕਰਨ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ, ਜਿਸ ਨਾਲ ਘੱਟ-ਪੱਧਰੀ DRAM ਐਡਰੈਸਿੰਗ ਨੂੰ ਮੁੜ ਬਣਾਉਣਾ, ਗੁਆਂਢੀ ਸੈੱਲਾਂ ਦੇ ਪਤੇ ਨਿਰਧਾਰਤ ਕਰਨਾ, ਕੈਚਿੰਗ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਢੰਗ ਵਿਕਸਿਤ ਕਰਨਾ ਅਤੇ ਪੈਟਰਨਾਂ ਅਤੇ ਬਾਰੰਬਾਰਤਾ ਦੀ ਗਣਨਾ ਕਰਨਾ ਸੰਭਵ ਹੋਇਆ। ਓਪਰੇਸ਼ਨਾਂ ਦਾ ਜੋ ਚਾਰਜ ਦੇ ਨੁਕਸਾਨ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ।

RowHammer ਤੋਂ ਬਚਾਉਣ ਲਈ, ਚਿੱਪ ਨਿਰਮਾਤਾ TRR (ਟਾਰਗੇਟ ਰੋਅ ਰਿਫਰੈਸ਼) ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜੋ ਵਿਸ਼ੇਸ਼ ਮਾਮਲਿਆਂ ਵਿੱਚ ਸੈੱਲ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਨੂੰ ਰੋਕਦਾ ਹੈ, ਪਰ ਸਾਰੇ ਸੰਭਾਵੀ ਹਮਲੇ ਵਿਕਲਪਾਂ ਤੋਂ ਸੁਰੱਖਿਆ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਸੁਰੱਖਿਆ ਦਾ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਤਰੀਕਾ ਗਲਤੀ ਸੁਧਾਰ ਕੋਡ (ECC) ਨਾਲ ਮੈਮੋਰੀ ਦੀ ਵਰਤੋਂ ਹੈ, ਜੋ ਰੋਹਮਰ ਹਮਲਿਆਂ ਨੂੰ ਕਾਫ਼ੀ ਗੁੰਝਲਦਾਰ ਬਣਾਉਂਦੇ ਹਨ, ਪਰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖਤਮ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਮੈਮੋਰੀ ਰੀਜਨਰੇਸ਼ਨ ਦੀ ਬਾਰੰਬਾਰਤਾ ਨੂੰ ਵਧਾਉਣਾ ਇੱਕ ਸਫਲ ਹਮਲੇ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਵੀ ਘਟਾ ਸਕਦਾ ਹੈ.

AMD ਨੇ ਇਸ ਮੁੱਦੇ 'ਤੇ ਇੱਕ ਰਿਪੋਰਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ ਜਿਸ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ AMD ਪ੍ਰੋਸੈਸਰ ਮੈਮੋਰੀ ਕੰਟਰੋਲਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਜੋ DDR ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਨ, ਅਤੇ ਕਿਉਂਕਿ ਹਮਲੇ ਦੀ ਸਫਲਤਾ ਮੁੱਖ ਤੌਰ 'ਤੇ ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਅਤੇ DRAM ਮੈਮੋਰੀ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ, ਇਸ ਲਈ ਮੁੱਦੇ ਨੂੰ ਹੱਲ ਕਰਨ ਬਾਰੇ ਸਵਾਲ ਮੈਮੋਰੀ ਨਿਰਮਾਤਾਵਾਂ ਨੂੰ ਨਿਰਦੇਸ਼ਿਤ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ। ਅਤੇ ਸਿਸਟਮ ਰੋਵਹੈਮਰ-ਸ਼੍ਰੇਣੀ ਦੇ ਹਮਲਿਆਂ ਨੂੰ ਹੋਰ ਔਖਾ ਬਣਾਉਣ ਦੇ ਮੌਜੂਦਾ ਤਰੀਕਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ ECC ਮੈਮੋਰੀ ਦੀ ਵਰਤੋਂ ਕਰਨਾ, ਮੈਮੋਰੀ ਰੀਜਨਰੇਸ਼ਨ ਦੀ ਬਾਰੰਬਾਰਤਾ ਨੂੰ ਵਧਾਉਣਾ, ਮੁਲਤਵੀ ਰੀਜਨਰੇਸ਼ਨ ਮੋਡ ਨੂੰ ਅਸਮਰੱਥ ਕਰਨਾ, ਅਤੇ DDR4 (1st, 2nd ਅਤੇ 3rd) ਲਈ MAC (ਵੱਧ ਤੋਂ ਵੱਧ ਸਰਗਰਮ ਗਿਣਤੀ) ਮੋਡ ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੇ ਕੰਟਰੋਲਰਾਂ ਨਾਲ ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ। ਪੀੜ੍ਹੀ AMD EPYC "ਨੈਪਲ", "ਰੋਮ" ਅਤੇ "ਮਿਲਾਨ") ਅਤੇ DDR5 (4ਵੀਂ ਪੀੜ੍ਹੀ AMD EPYC) ਲਈ RFM (ਰਿਫਰੈਸ਼ ਪ੍ਰਬੰਧਨ)।

ਸਰੋਤ: opennet.ru