Нова техника напада РовХаммер-а на ДРАМ меморију

Гугл је представио „Халф-Доубле“, нову технику напада на РовХаммер која може да промени садржај појединачних битова динамичке меморије са случајним приступом (ДРАМ). Напад се може репродуковати на неким модерним ДРАМ чиповима, чији произвођачи имају смањену геометрију ћелије.

Подсетимо се да напади класе РовХаммер омогућавају да искривите садржај појединачних меморијских битова цикличним читањем података из суседних меморијских ћелија. Пошто је ДРАМ меморија дводимензионални низ ћелија, од којих се свака састоји од кондензатора и транзистора, обављање непрекидног читања истог меморијског региона доводи до флуктуација напона и аномалија које узрокују мали губитак наелектрисања у суседним ћелијама. Ако је интензитет читања довољно висок, онда суседна ћелија може изгубити довољно велику количину наелектрисања и следећи циклус регенерације неће имати времена да врати своје првобитно стање, што ће довести до промене вредности података ускладиштених у мобилни.

Да би се заштитили од РовХаммер-а, произвођачи чипова су имплементирали ТРР (Таргет Ров Рефресх) механизам који штити од оштећења ћелија у суседним редовима. Метода Халф-Доубле вам омогућава да заобиђете ову заштиту тако што ћете манипулисати да изобличења нису ограничена на суседне линије и да се шире на друге линије меморије, иако у мањој мери. Гуглови инжењери су показали да је за секвенцијалне редове меморије „А“, „Б“ и „Ц“ могуће напасти ред „Ц“ са веома тешким приступом реду „А“ и малом активношћу која утиче на ред „Б“. Приступ реду "Б" током напада активира нелинеарно цурење набоја и омогућава да се ред "Б" користи као транспорт за пренос ефекта Ровхаммер-а из реда "А" у "Ц".

За разлику од ТРРеспасс напада, који манипулише недостацима у различитим имплементацијама механизма за спречавање оштећења ћелија, Халф-Доубле напад је заснован на физичким својствима силицијумске подлоге. Халф-Доубле показује да је вероватно да су ефекти који воде до Ровхаммер-а својство удаљености, а не директног суседства ћелија. Како се геометрија ћелије у модерним чиповима смањује, радијус утицаја изобличења се такође повећава. Могуће је да ће се ефекат посматрати на удаљености већој од две линије.

Напомиње се да је заједно са удружењем ЈЕДЕЦ развијено неколико предлога у којима се анализирају могући начини блокирања оваквих напада. Метод се открива зато што Гоогле верује да истраживање значајно проширује наше разумевање феномена Ровхаммер и наглашава важност заједничког рада истраживача, произвођача чипова и других заинтересованих страна на развоју свеобухватног, дугорочног безбедносног решења.

Извор: опеннет.ру