FlippyRAM - en distribution för att testa Rowhammer-attacken

På 38C3-konferensen presenterades ramverket FlippyRAM, designat för att leta efter sårbarheter som gör att Rowhammer-attacker kan ändra innehållet i RAM. Verktygssatskoden är skriven i C++ och distribueras under MIT-licensen. För att förenkla testningen har en färdig livedistribution (1 GB) skapats, som möjliggör testning genom uppstart från en USB-flash, samt en containerbild för Docker.

Målet med projektet är att involvera användare i en studie som försöker samla in statistik om i vilken utsträckning sårbarheter av Rowhammer-klass förekommer i system i allmänt bruk. Testresultatdata kan skickas antingen från den nedladdade distributionen eller manuellt läggas till studieplatsen.

Rowhammer-attackmetoden föreslogs för 10 år sedan, varefter ett spel med katt och råtta började mellan säkerhetsforskare och hårdvarutillverkare när tillverkare av minneschip försökte blockera sårbarheten och forskare hittade nya sätt att kringgå den. Förutom DDR3-chips på Intel x86-system identifierades metoder för att attackera DDR4- och DDR5-chips, system med AMD- och ARM-processorer, alternativ för att kringgå ECC-felkorrigering, metoder för att attackera över nätverket och genom att exekvera JavaScript-kod i webbläsaren.

RowHammer-attacken gör att du kan korrumpera innehållet i enskilda bitar av DRAM-minnet genom att cykliskt läsa data från angränsande minnesceller. Eftersom DRAM-minne är en tvådimensionell uppsättning celler, som var och en består av en kondensator och en transistor, resulterar kontinuerliga avläsningar av samma minnesområde i spänningsfluktuationer och anomalier som orsakar en liten laddningsförlust i närliggande celler. Om läsintensiteten är hög kan den angränsande cellen förlora en tillräckligt stor mängd laddning och nästa regenereringscykel kommer inte att ha tid att återställa sitt ursprungliga tillstånd, vilket kommer att leda till en förändring i värdet på data som lagras i cellen . För att skydda mot RowHammer har chiptillverkarna lagt till en TRR (Target Row Refresh) mekanism, som blockerar cellkorruption i speciella fall, men inte skyddar mot alla möjliga attackalternativ.

Källa: opennet.ru