Google parantos ngenalkeun "Half-Double", téknik serangan RowHammer énggal anu tiasa ngarobih eusi bit individu memori aksés acak dinamis (DRAM). serangan nu bisa dihasilkeun dina sababaraha chip DRAM modern, anu pabrik geus ngurangan géométri sél.
Ngelingan yén serangan kelas RowHammer ngidinan Anjeun pikeun distort eusi bit memori individu ku cyclically maca data ti sél memori tatangga. Kusabab memori DRAM mangrupakeun Asép Sunandar Sunarya dua diménsi sél, unggal diwangun ku hiji kapasitor jeung transistor a, ngajalankeun kontinyu maca wewengkon memori sarua hasilna fluctuations tegangan jeung anomali nu ngabalukarkeun leungitna leutik muatan dina sél tatangga. Upami inténsitas bacaan cukup luhur, sél tatangga tiasa kaleungitan jumlah muatan anu cukup ageung sareng siklus regenerasi salajengna moal gaduh waktos pikeun mulangkeun kaayaan aslina, anu bakal ngakibatkeun parobahan dina nilai data anu disimpen dina sélulér.
Pikeun ngajaga ngalawan RowHammer, pabrik chip parantos ngalaksanakeun mékanisme TRR (Target Row Refresh) anu ngajagaan tina korupsi sél dina barisan anu padeukeut. Metoda Half-Double ngidinan Anjeun pikeun bypass panyalindungan ieu ku manipulasi yén distortions teu dugi ka garis padeukeut jeung sumebar ka garis séjén memori, sanajan mun extent Lesser. Insinyur Google parantos nunjukkeun yén pikeun jajar sekuen mémori "A", "B" sareng "C", kamungkinan pikeun nyerang baris "C" kalayan aksés anu beurat pisan ka baris "A" sareng sakedik kagiatan anu mangaruhan baris "B". Ngaksés baris "B" nalika serangan ngaktifkeun bocor muatan nonlinier sareng ngamungkinkeun baris "B" dianggo salaku angkutan pikeun mindahkeun éfék Rowhammer ti baris "A" ka "C".
Beda sareng serangan TRRespass, anu ngamanipulasi cacad dina sababaraha palaksanaan mékanisme pencegahan korupsi sél, serangan Half-Double dumasar kana sipat fisik substrat silikon. Half-Double nunjukeun yen eta kamungkinan yén épék ngarah ka Rowhammer mangrupakeun sipat jarak, tinimbang contiguity langsung sél. Nalika géométri sél dina chip modern turun, radius pangaruh distorsi ogé ningkat. Ieu mungkin yen pangaruh bakal dititénan dina jarak leuwih ti dua garis.
Perhatikeun yén, bareng jeung asosiasi JEDEC, sababaraha usulan geus dimekarkeun analisa mungkin cara pikeun meungpeuk serangan misalna. Metoda ieu keur diungkabkeun sabab Google yakin panalungtikan nyata expands pamahaman kami fenomena Rowhammer tur highlights pentingna peneliti, chipmakers, sarta stakeholder lianna gawé bareng pikeun ngembangkeun hiji komprehensif, solusi kaamanan jangka panjang.
sumber: opennet.ru