{"id":100281,"date":"2021-05-26T04:22:47","date_gmt":"2021-05-26T02:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-tehnika-ataki-rowhammer-na-dram-pamyat"},"modified":"2021-05-26T04:22:47","modified_gmt":"2021-05-26T02:22:48","slug":"novaya-tehnika-ataki-rowhammer-na-dram-pamyat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/novaya-tehnika-ataki-rowhammer-na-dram-pamyat","title":{"rendered":"Nowa technika ataku RowHammer na pami\u0119\u0107 DRAM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Firma Google wprowadzi\u0142a \u00abHalf-Double\u00bb, now\u0105 technik\u0119 atak\u00f3w klasy RowHammer, kt\u00f3ra pozwala na zmian\u0119 zawarto\u015bci poszczeg\u00f3lnych bit\u00f3w dynamicznej pami\u0119ci RAM (DRAM). Atak jest mo\u017cliwy na niekt\u00f3rych nowoczesnych chipach DRAM, kt\u00f3rych producenci osi\u0105gn\u0119li zmniejszenie geometrii kom\u00f3rek. <\/p>\n
Przypomnijmy, \u017ce ataki klasy RowHammer pozwalaj\u0105 na zniekszta\u0142cenie zawarto\u015bci pojedynczych bit\u00f3w pami\u0119ci poprzez cykliczne odczytywanie danych z s\u0105siednich kom\u00f3rek pami\u0119ci. Poniewa\u017c pami\u0119\u0107 DRAM stanowi dwuwymiarow\u0105 matryc\u0119 kom\u00f3rek, z kt\u00f3rych ka\u017cda sk\u0142ada si\u0119 z kondensatora i tranzystora, ci\u0105g\u0142e odczytywanie tej samej obszaru pami\u0119ci prowadzi do waha\u0144 napi\u0119cia oraz anomalii, kt\u00f3re powoduj\u0105 niewielk\u0105 utrat\u0119 \u0142adunku s\u0105siednich kom\u00f3rek. Je\u015bli intensywno\u015b\u0107 odczytu jest wystarczaj\u0105co du\u017ca, s\u0105siednia kom\u00f3rka mo\u017ce utraci\u0107 na tyle du\u017c\u0105 ilo\u015b\u0107 \u0142adunku, \u017ce kolejny cykl regeneracji nie zd\u0105\u017cy przywr\u00f3ci\u0107 jej pierwotnego stanu, co prowadzi do zmiany warto\u015bci zapisanych w tej kom\u00f3rce danych. <\/p>\n
Aby chroni\u0107 przed RowHammer, producenci chip\u00f3w wdro\u017cyli mechanizm TRR (Target Row Refresh), kt\u00f3ry zapobiega zniekszta\u0142ceniom kom\u00f3rek w s\u0105siednich wierszach. Metoda Half-Double umo\u017cliwia obej\u015bcie tej ochrony poprzez manipulacj\u0119 tym, \u017ce zniekszta\u0142cenia nie ograniczaj\u0105 si\u0119 do s\u0105siednich wierszy, lecz rozprzestrzeniaj\u0105 si\u0119 na inne wiersze pami\u0119ci, cho\u0107 w mniejszym stopniu. In\u017cynierowie Google pokazali, \u017ce dla kolejnych wierszy pami\u0119ci \u00abA\u00bb, \u00abB\u00bb i \u00abC\u00bb, mo\u017cna zaatakowa\u0107 wiersz \u00abC\u00bb przy bardzo intensywnym dost\u0119pie do wiersza \u00abA\u00bb i niewielkiej aktywno\u015bci dotycz\u0105cej wiersza \u00abB\u00bb. Odwo\u0142ania do wiersza \u00abB\u00bb podczas ataku aktywuj\u0105 nieliniowy wyciek \u0142adunk\u00f3w i pozwalaj\u0105 u\u017cy\u0107 wiersza \u00abB\u00bb jako transportu do przeniesienia efektu Rowhammer z wiersza \u00abA\u00bb na \u00abC\u00bb.
<\/center> <\/p>\n
W przeciwie\u0144stwie do ataku TRRespass, kt\u00f3ry manipuluje niedogodno\u015bciami w r\u00f3\u017cnych implementacjach mechanizmu zapobiegania zniekszta\u0142ceniom kom\u00f3rek, atak Half-Double opiera si\u0119 na fizycznych w\u0142a\u015bciwo\u015bciach pod\u0142o\u017ca krzemowego. Half-Double pokazuje, \u017ce efekty prowadz\u0105ce do RowHammer najprawdopodobniej s\u0105 w\u0142a\u015bciwo\u015bci\u0105 odleg\u0142o\u015bci, a nie bezpo\u015bredniego przylegania kom\u00f3rek. W miar\u0119 zmniejszania geometrii kom\u00f3rek w nowoczesnych chipach ro\u015bnie r\u00f3wnie\u017c promie\u0144 wp\u0142ywu zniekszta\u0142ce\u0144. Nie mo\u017cna wykluczy\u0107, \u017ce efekt ten b\u0119dzie obserwowany na odleg\u0142o\u015bci wi\u0119kszej ni\u017c dwa wiersze. <\/p>\n
Zg\u0142oszono, \u017ce wsp\u00f3lnie z stowarzyszeniem JEDEC opracowano kilka propozycji analizuj\u0105cych mo\u017cliwe sposoby blokowania takich atak\u00f3w. Informacje na temat metody zosta\u0142y ujawnione, poniewa\u017c Google uwa\u017ca, \u017ce przeprowadzone badania znacznie poszerzaj\u0105 zrozumienie fenomenu Rowhammer i podkre\u015blaj\u0105 znaczenie wsp\u00f3\u0142pracy badaczy, producent\u00f3w chip\u00f3w i innych zainteresowanych stron w opracowaniu kompleksowego i d\u0142ugoterminowego rozwi\u0105zania ochrony. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Nowa](\"\/wp-content\/uploads\/2021\/05\/3b26e2f816dd022ccaaf8928c4660360.png\")
<\/center> <\/p>\n