{"id":74201,"date":"2020-03-15T08:42:28","date_gmt":"2020-03-15T05:42:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu"},"modified":"2020-03-15T08:42:28","modified_gmt":"2020-03-15T05:42:28","slug":"chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","title":{"rendered":"Uk\u0142ady pami\u0119ci DDR4 pozostaj\u0105 podatne na ataki RowHammer, mimo wprowadzonej ochrony","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Grupa badawcza z Uniwersytetu Wolnego w Amsterdamie, Szwajcarskiej Wy\u017cszej Szko\u0142y Technicznej w Zurychu oraz firmy Qualcomm przeprowadzili<\/a><\/noindex> badanie skuteczno\u015bci stosowanej w nowoczesnych chipach pami\u0119ci DDR4 ochrony przed atakami klasy RowHammer<\/a><\/noindex>, kt\u00f3re pozwalaj\u0105 na zmian\u0119 zawarto\u015bci pojedynczych bit\u00f3w dynamicznej pami\u0119ci RAM (DRAM). Wyniki by\u0142y niepokoj\u0105ce, a chipy DDR4 g\u0142\u00f3wnych producent\u00f3w wci\u0105\u017c pozostaj\u0105<\/a><\/noindex> s\u0105 podatne na ataki (CVE-2020-10255<\/a><\/noindex>). <\/p>\n

Wra\u017cliwo\u015b\u0107 RowHammer umo\u017cliwia zniekszta\u0142cenie zawarto\u015bci pojedynczych bit\u00f3w pami\u0119ci poprzez cykliczne odczytywanie danych z s\u0105siaduj\u0105cych kom\u00f3rek pami\u0119ci. Poniewa\u017c pami\u0119\u0107 DRAM stanowi dwuwymiarow\u0105 macierz kom\u00f3rek, z kt\u00f3rych ka\u017cda sk\u0142ada si\u0119 z kondensatora i tranzystora, ci\u0105g\u0142e odczytywanie tego samego obszaru pami\u0119ci prowadzi do waha\u0144 napi\u0119cia i anomalii, powoduj\u0105cych niewielk\u0105 utrat\u0119 \u0142adunku s\u0105siaduj\u0105cych kom\u00f3rek. Je\u015bli intensywno\u015b\u0107 odczytu jest wystarczaj\u0105co du\u017ca, to kom\u00f3rka mo\u017ce straci\u0107 wystarczaj\u0105c\u0105 ilo\u015b\u0107 \u0142adunku, a kolejny cykl regeneracji nie zd\u0105\u017cy przywr\u00f3ci\u0107 jej pierwotnego stanu, co skutkuje zmian\u0105 warto\u015bci zapisanych w kom\u00f3rce danych. <\/p>\n

Aby zablokowa\u0107 ten efekt, w nowoczesnych chipach DDR4 stosuje si\u0119 technologi\u0119 TRR (Target Row Refresh), maj\u0105c\u0105 na celu zapobieganie zniekszta\u0142ceniu kom\u00f3rek podczas ataku RowHammer. Problem polega na tym, \u017ce nie ma jednolitego podej\u015bcia do realizacji TRR, a ka\u017cdy producent CPU i pami\u0119ci interpretuje TRR na sw\u00f3j spos\u00f3b, stosuj\u0105c w\u0142asne warianty ochrony i nie ujawniaj\u0105c szczeg\u00f3\u0142\u00f3w realizacji.
\nBadania nad metodami blokowania RowHammer stosowanymi przez producent\u00f3w ujawni\u0142y \u0142atwe sposoby na obej\u015bcie zabezpiecze\u0144. Podczas kontroli okaza\u0142o si\u0119, \u017ce producenci stosuj\u0105 zasad\u0119 \u201ebezpiecze\u0144stwo przez niejasno\u015b\u0107<\/a><\/noindex> (security by obscurity) w realizacji TRR pomaga jedynie w ochronie w specyficznych przypadkach, obejmuj\u0105cych typowe ataki manipuluj\u0105ce zmian\u0105 \u0142adunku kom\u00f3rek w jednej lub dw\u00f3ch s\u0105siaduj\u0105cych liniach. <\/p>\n

Narz\u0119dzie opracowane przez badaczy pozwala sprawdzi\u0107 podatno\u015b\u0107 chip\u00f3w na wielostronne ataki RowHammer, w kt\u00f3rych pr\u00f3ba wp\u0142ywu na \u0142adunek jest przeprowadzana jednocze\u015bnie dla kilku wierszy kom\u00f3rek pami\u0119ci. Takie ataki pozwalaj\u0105 obej\u015b\u0107 zabezpieczenia TRR wdro\u017cone przez niekt\u00f3rych producent\u00f3w i prowadz\u0105 do zniekszta\u0142cenia bit\u00f3w pami\u0119ci nawet na nowym sprz\u0119cie z pami\u0119ci\u0105 DDR4.
\nZ 42 badanych modu\u0142\u00f3w DIMM, 13 okaza\u0142o si\u0119 podatnych na nietypowe warianty ataku RowHammer, pomimo deklarowanej ochrony. Problematyczne modu\u0142y zosta\u0142y wyprodukowane przez SK Hynix, Micron i Samsung, kt\u00f3rych produkty stanowi\u0105<\/a><\/noindex> 95% rynku DRAM.<\/p>\n

Opr\u00f3cz DDR4, badano r\u00f3wnie\u017c chipy LPDDR4 stosowane w urz\u0105dzeniach mobilnych, kt\u00f3re r\u00f3wnie\u017c okaza\u0142y si\u0119 wra\u017cliwe na rozszerzone warianty ataku RowHammer. W szczeg\u00f3lno\u015bci, problem dotyczy pami\u0119ci stosowanej w smartfonach Google Pixel, Google Pixel 3, LG G7, OnePlus 7 i Samsung Galaxy S10.<\/p>\n

Badacze byli w stanie odtworzy\u0107 na problematycznych chipach DDR4 kilka technik eksploatacji. Na przyk\u0142ad, zastosowanie exploita RowHammer dla PTE (Page Table Entries) wymaga\u0142o przeprowadzenia ataku przez okres od 2.3 sekundy do trzech godzin pi\u0119tnastu sekund, w zale\u017cno\u015bci od testowanych chip\u00f3w.eksploita<\/a><\/noindex> do uszkodzenia przechowywanego w pami\u0119ci klucza RSA-2048 zaj\u0119\u0142o od 74.6 sekundy do 39 minut 28 sekund. Atak<\/a><\/noindex> Obchodzi kontrol\u0119 uprawnie\u0144 poprzez modyfikacj\u0119 pami\u0119ci procesu sudo zaj\u0119\u0142o 54 minuty 16 sekund. Atak<\/a><\/noindex> Aby sprawdzi\u0107 pami\u0119ci DDR4 u\u017cywane przez u\u017cytkownik\u00f3w, opublikowano narz\u0119dzie<\/p>\n

TRRespass . W celu skutecznego przeprowadzenia ataku potrzebne s\u0105 informacje na temat stosowanego w kontrolerze pami\u0119ci uk\u0142adu fizycznych adres\u00f3w w odniesieniu do bank\u00f3w i wierszy kom\u00f3rek pami\u0119ci. Aby okre\u015bli\u0107 uk\u0142ad dodatkowo opracowano narz\u0119dzie<\/a><\/noindex>drama , kt\u00f3re wymaga uruchomienia z prawami root. W najbli\u017cszym czasie r\u00f3wnie\u017c<\/a><\/noindex>opublikowane zostanie aplikacja do testowania pami\u0119ci smartfon\u00f3w. jest planowany<\/a><\/noindex> opublikowa\u0107 aplikacj\u0119 do testowania pami\u0119ci smartfon\u00f3w.<\/p>\n

Firmie Intel<\/a><\/noindex> i AMD<\/a><\/noindex> Zalecano jest u\u017cywanie pami\u0119ci z korekcj\u0105 b\u0142\u0119d\u00f3w (ECC), kontroler\u00f3w pami\u0119ci obs\u0142uguj\u0105cych Maximum Activate Count (MAC) oraz stosowanie podwy\u017cszonej cz\u0119stotliwo\u015bci regeneracji. Badacze uwa\u017caj\u0105, \u017ce dla ju\u017c wydanych chip\u00f3w nie ma rozwi\u0105zania gwarantuj\u0105cego ochron\u0119 przed Rowhammer, a zastosowanie ECC i zwi\u0119kszenie cz\u0119stotliwo\u015bci regeneracji pami\u0119ci okaza\u0142y si\u0119 nieskuteczne. Na przyk\u0142ad wcze\u015bniej zaproponowano spos\u00f3b<\/a><\/noindex> atak\u00f3w na pami\u0119\u0107 DRAM z omijaniem zabezpiecze\u0144 ECC, a tak\u017ce pokazano mo\u017cliwo\u015b\u0107 przeprowadzenia ataku na DRAM poprzez sie\u0107 lokaln\u0105<\/a><\/noindex>, z systemu go\u015bcinnego<\/a><\/noindex> i przy pomocy<\/a><\/noindex> wykonywania JavaScriptu w przegl\u0105darce.<\/p>\n

<\/a><\/noindex><\/p>\n

\u0179r\u00f3d\u0142o: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430, \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm \u043f\u0440\u043e\u0432\u0435\u043b\u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0447\u0438\u043f\u0430\u0445 \u043f\u0430\u043c\u044f\u0442\u0438 DDR4 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0430\u0442\u0430\u043a \u043a\u043b\u0430\u0441\u0441\u0430 RowHammer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u0438\u0442\u043e\u0432 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 (DRAM). \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043d\u0435\u0443\u0442\u0435\u0448\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u0438 \u0447\u0438\u043f\u044b DDR4 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b (CVE-2020-10255). \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c RowHammer \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0438\u0441\u043a\u0430\u0437\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-74201","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Pami\u0119ci DDR4 pozostaj\u0105 podatne na ataki RowHammer, pomimo dodanej ochrony | ProHoster","description":"Grupa badawcza z Uniwersytetu Wolnego w Amsterdamie, Szwajcarskiej Wy\u017cszej Szko\u0142y Technicznej w Zurychu oraz firmy Qualcomm","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0438\u043f\u044b \u043f\u0430\u043c\u044f\u0442\u0438 DDR4 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b \u0434\u043b\u044f \u0430\u0442\u0430\u043a RowHammer, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0437\u0430\u0449\u0438\u0442\u0443 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430, \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Qualcomm","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/chipy-pamyati-ddr4-ostayutsya-uyazvimy-dlya-atak-rowhammer-nesmotrya-na-dobavlennuyu-zashhitu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-15T05:42:28+00:00","article:modified_time":"2020-03-15T05:42:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74201","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:19:29","updated":"2022-09-30 02:28:33","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/74201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=74201"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/74201\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=74201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=74201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=74201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}