{"id":143523,"date":"2025-09-16T17:11:57","date_gmt":"2025-09-16T15:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati"},"modified":"2025-09-16T17:11:57","modified_gmt":"2025-09-16T15:11:59","slug":"phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","title":{"rendered":"Phoenix \u2014 um ataque aos chips DDR5, resultando na distor\u00e7\u00e3o do conte\u00fado da mem\u00f3ria","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Pesquisadores da ETH Zurich, em colabora\u00e7\u00e3o com engenheiros da Google, desenvolveram uma nova t\u00e9cnica de ataque da classe Rowhammer \u2014 Phoenix (CVE-2025-6202), que permite contornar os mecanismos de prote\u00e7\u00e3o TRR (Target Row Refresh) utilizados em chips DDR5, os quais previnem a deteriora\u00e7\u00e3o de c\u00e9lulas de mem\u00f3ria devido \u00e0 perda de carga. Um prot\u00f3tipo de exploit foi publicado, permitindo modificar o conte\u00fado de um bit espec\u00edfico na mem\u00f3ria RAM e obter eleva\u00e7\u00e3o de privil\u00e9gios no sistema. A demonstra\u00e7\u00e3o do ataque foi realizada em um PC com processador AMD baseado na microarquitetura Zen 4 e mem\u00f3ria DDR5 da SK Hynix, executando tarefas t\u00edpicas de desktop. <\/p>\n

O ataque RowHammer permite distorcer o conte\u00fado de bits individuais na mem\u00f3ria DRAM lendo ciclicamente dados de c\u00e9lulas de mem\u00f3ria vizinhas. Como a mem\u00f3ria DRAM \u00e9 um array bidimensional de c\u00e9lulas, cada uma consistindo em um capacitor e um transistor, a leitura cont\u00ednua de uma mesma \u00e1rea da mem\u00f3ria leva a flutua\u00e7\u00f5es de tens\u00e3o e anomalias, causando uma pequena perda de carga nas c\u00e9lulas vizinhas. Se a intensidade da leitura for alta, a c\u00e9lula vizinha pode perder uma quantidade suficiente de carga, e o pr\u00f3ximo ciclo de regenera\u00e7\u00e3o pode n\u00e3o conseguir restaurar seu estado inicial, resultando na altera\u00e7\u00e3o do valor dos dados armazenados na c\u00e9lula. <\/p>\n

O m\u00e9todo de ataque Rowhammer foi proposto em 2014, ap\u00f3s o qual come\u00e7ou um jogo de 'gato e rato' entre pesquisadores de seguran\u00e7a e fabricantes de hardware \u2014 os fabricantes de chips de mem\u00f3ria tentavam bloquear a vulnerabilidade, enquanto os pesquisadores encontravam novas maneiras de contorn\u00e1-la. Por exemplo, para prote\u00e7\u00e3o contra RowHammer, os fabricantes de chips adicionaram o mecanismo TRR (Target Row Refresh), mas descobriu-se que ele bloqueia a deteriora\u00e7\u00e3o das c\u00e9lulas apenas em alguns casos espec\u00edficos, sem proteger contra todas as poss\u00edveis variantes de ataque. M\u00e9todos de ataque foram desenvolvidos para chips DDR3, DDR4 e DDR5 em sistemas com processadores Intel, AMD e ARM, al\u00e9m de serem encontrados para mem\u00f3ria de v\u00eddeo utilizada em placas gr\u00e1ficas NVIDIA. Al\u00e9m disso, foram descobertas maneiras de contornar a corre\u00e7\u00e3o de erros ECC e propostas variantes de ataques via rede e atrav\u00e9s da execu\u00e7\u00e3o de c\u00f3digo JavaScript no navegador. <\/p>\n

Um fator crucial para contornar a prote\u00e7\u00e3o contra a deteriora\u00e7\u00e3o das c\u00e9lulas de mem\u00f3ria em DRAM \u00e9 entender a l\u00f3gica de opera\u00e7\u00e3o do mecanismo TRR, que se baseia principalmente na oculta\u00e7\u00e3o dos detalhes de implementa\u00e7\u00e3o e no princ\u00edpio de 'seguran\u00e7a pela obscuridade'. Para entender a l\u00f3gica de opera\u00e7\u00e3o e realizar engenharia reversa, os pesquisadores criaram placas especiais baseadas em FGPA Arty-A7 e ZCU104, permitindo testar m\u00f3dulos de mem\u00f3ria DDR5 SO-DIMM e RDIMM, identificar padr\u00f5es de acesso \u00e0s c\u00e9lulas de mem\u00f3ria, determinar quais comandos DDR de baixo n\u00edvel s\u00e3o transmitidos ap\u00f3s opera\u00e7\u00f5es program\u00e1ticas com a mem\u00f3ria e analisar a resposta a eles.

\"Phoenix<\/center> <\/p>\n

Foi descoberto que a prote\u00e7\u00e3o dos chips DDR5 analisados \u00e9 implementada sem comandos adicionais para controlar a frequ\u00eancia de atualiza\u00e7\u00e3o da mem\u00f3ria e depende de circuitos com frequ\u00eancia vari\u00e1vel de recarga das c\u00e9lulas. Para realizar com sucesso um ataque Rowhammer nessas condi\u00e7\u00f5es, \u00e9 necess\u00e1rio o acompanhamento preciso de milhares de opera\u00e7\u00f5es de atualiza\u00e7\u00e3o de c\u00e9lulas. Nessas circunst\u00e2ncias, os m\u00e9todos de ataque Rowhammer anteriormente existentes mostraram-se impratic\u00e1veis, levando os pesquisadores a desenvolver um novo m\u00e9todo que realiza a autocorre\u00e7\u00e3o dos padr\u00f5es de acesso \u00e0 medida que s\u00e3o identificadas opera\u00e7\u00f5es de atualiza\u00e7\u00e3o de mem\u00f3ria ausentes durante o ataque. <\/p>\n

O m\u00e9todo se mostrou eficaz e, durante os testes, conseguiu causar uma distor\u00e7\u00e3o controlada de um bit de mem\u00f3ria em todos os 15 chips DDR5 testados pela SK Hynix (que ocupa 36% do mercado de DRAM), fabricados de final de 2021 at\u00e9 o final de 2024. A distor\u00e7\u00e3o de um \u00fanico bit foi suficiente para criar um exploit que concedeu acesso root ao sistema durante um ataque a um sistema com CPU AMD Ryzen 7 7700X e mem\u00f3ria SK Hynix DDR5 em 109 segundos. Para bloquear o m\u00e9todo de ataque proposto, recomenda-se aumentar a frequ\u00eancia de atualiza\u00e7\u00e3o da mem\u00f3ria em tr\u00eas vezes. <\/p>\n

Como m\u00e9todos de explora\u00e7\u00e3o que permitem obter privil\u00e9gios root atrav\u00e9s da distor\u00e7\u00e3o de um bit, foram consideradas as seguintes t\u00e9cnicas: altera\u00e7\u00e3o do conte\u00fado das entradas da tabela de p\u00e1ginas (PTE, page table entry) para obter privil\u00e9gios de kernel; corromper a chave p\u00fablica RSA-2048 armazenada na mem\u00f3ria no OpenSSH (pode-se relacionar a chave p\u00fablica \u00e0 chave privada do atacante para conex\u00e3o com a VM da v\u00edtima); contornar a verifica\u00e7\u00e3o de permiss\u00f5es atrav\u00e9s da modifica\u00e7\u00e3o da mem\u00f3ria do processo sudo. O m\u00e9todo com PTE funcionou em todos os 15 chips testados, o ataque via RSA foi bem-sucedido em 11 chips, enquanto o ataque atrav\u00e9s do sudo funcionou em 5. m\u00e1quina virtual<\/a> para corresponder \u00e0 chave privada do atacante para se conectar \u00e0 VM da v\u00edtima); contornando a verifica\u00e7\u00e3o de permiss\u00f5es atrav\u00e9s da modifica\u00e7\u00e3o da mem\u00f3ria do processo sudo. O m\u00e9todo com PTE mostrou-se eficaz para todos os 15 chips testados, o ataque via RSA foi realizado com sucesso em 11 chips, e o ataque via sudo \u2014 em 5.

\"Phoenix<\/center> <\/p>\n

No exploit para a coloca\u00e7\u00e3o de tabelas de p\u00e1ginas de mem\u00f3ria em c\u00e9lulas DRAM selecionadas, foi utilizada a t\u00e9cnica Rubicon, revelada simultaneamente com o ataque Phoenix em quest\u00e3o. Rubicon manipula caracter\u00edsticas de otimiza\u00e7\u00e3o no sistema de aloca\u00e7\u00e3o de mem\u00f3ria do kernel Linux e permite a aloca\u00e7\u00e3o de mem\u00f3ria em \u00e1reas com outro valor 'migratetype', reservadas para opera\u00e7\u00f5es privilegiadas. A exist\u00eancia do problema foi confirmada em kernels Linux desde a vers\u00e3o 5.4 at\u00e9 6.8, mas teoricamente a vulnerabilidade abrange todos os kernels com o mecanismo de aloca\u00e7\u00e3o de mem\u00f3ria Zoned Buddy Allocator. <\/p>\n

Al\u00e9m de simplificar a realiza\u00e7\u00e3o de ataques do tipo Rowhammer, a t\u00e9cnica Rubicon tamb\u00e9m \u00e9 aplic\u00e1vel para aumentar a efic\u00e1cia de ataques microarquiteturais, como o Spectre, e facilitar a identifica\u00e7\u00e3o de locais de mem\u00f3ria para dados secretos que precisam ser extra\u00eddos atrav\u00e9s de vazamentos durante a execu\u00e7\u00e3o especulativa de instru\u00e7\u00f5es. Rubicon permite a dispensa de uma longa fase de varredura de mem\u00f3ria e identifica\u00e7\u00e3o de arquivos, como \/etc\/shadow. Em vez disso, pode-se iniciar imediatamente a explora\u00e7\u00e3o de vulnerabilidades microarquiteturais, devido \u00e0 aloca\u00e7\u00e3o predefinida do arquivo em um endere\u00e7o f\u00edsico conhecido. Por exemplo, a aplica\u00e7\u00e3o do m\u00e9todo Rubicon acelerou o vazamento de dados em um sistema com CPU Intel i7-8700K de 2698 para 9,5 segundos (um aumento de 284 vezes), e em uma CPU AMD EPYC 7252, de 189 para 27,9 segundos (um aumento de 6,8 vezes).

\r\n \"Por\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Enquanto isso, outro grupo de pesquisadores da Universidade George Mason demonstrou a aplicabilidade de ataques da classe Rowhammer para comprometer sistemas de IA. Os pesquisadores propuseram o m\u00e9todo OneFlip, que permite mudar pontualmente o comportamento de modelos de IA atrav\u00e9s da distor\u00e7\u00e3o de 1 bit de informa\u00e7\u00e3o na mem\u00f3ria. Um exemplo de c\u00f3digo est\u00e1 dispon\u00edvel para introduzir uma altera\u00e7\u00e3o troiana em uma rede neural. Foi demonstrado como a altera\u00e7\u00e3o de um bit pode ser usada para distorcer o funcionamento do modelo de piloto autom\u00e1tico, alterando a interpreta\u00e7\u00e3o de um sinal de tr\u00e2nsito 'Pare' para um sinal 'Limite de velocidade'. Tamb\u00e9m foi considerada a aplica\u00e7\u00e3o do m\u00e9todo para contornar sistemas de reconhecimento facial. Para modelos que armazenam coeficientes de peso na forma de inteiros de 32 bits, a taxa de sucesso para realizar o ataque \u00e9 estimada em 99,9%, sem impactar nas caracter\u00edsticas originais do modelo.

\"Phoenix<\/center>
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer — Phoenix (CVE-2025-6202), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043e\u0431\u043e\u0439\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432 \u0447\u0438\u043f\u0430\u0445 DDR5 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0437\u0430\u0449\u0438\u0442\u044b TRR (Target Row Refresh), \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u044e\u0449\u0438\u0439 \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u0435 \u044f\u0447\u0435\u0435\u043a \u043f\u0430\u043c\u044f\u0442\u0438 \u0438\u0437-\u0437\u0430 \u043f\u043e\u0442\u0435\u0440\u0438 \u0437\u0430\u0440\u044f\u0434\u0430. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0431\u0438\u0442\u0430 \u0432 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 \u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":143524,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-143523","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Phoenix \u2014 um ataque a chips DDR5 que provoca a corrup\u00e7\u00e3o do conte\u00fado da mem\u00f3ria | ProHoster","description":"Pesquisadores do Instituto Federal de Tecnologia de Zurique, em colabora\u00e7\u00e3o com engenheiros da Google, desenvolveram uma nova t\u00e9cnica de ataque da classe Rowhammer chamada Phoenix (CVE-2025-6202), que permite contornar as defesas implementadas.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Phoenix \u2014 \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 \u0447\u0438\u043f\u044b DDR5, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043f\u0430\u043c\u044f\u0442\u0438 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer - Phoenix (CVE-2025-6202), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043e\u0431\u043e\u0439\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432.","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-09-16T15:11:59+00:00","article:modified_time":"2025-09-16T15:11:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"143523","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 14:49:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 14:49:19","updated":"2026-01-23 14:49:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/143523","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=143523"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/143523\/revisions"}],"predecessor-version":[{"id":164232,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/143523\/revisions\/164232"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/143524"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=143523"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=143523"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=143523"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}