{"id":143523,"date":"2025-09-16T17:11:57","date_gmt":"2025-09-16T15:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati"},"modified":"2025-09-16T17:11:57","modified_gmt":"2025-09-16T15:11:59","slug":"phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","title":{"rendered":"Phoenix \u2014 attacken mot DDR5-chips som leder till f\u00f6rvr\u00e4ngning av minnesinneh\u00e5llet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forskare vid Swiss Federal Institute of Technology Zurich har tillsammans med ingenj\u00f6rer fr\u00e5n Google utvecklat en ny attackteknik av Rowhammer-klass — Phoenix (CVE-2025-6202), som g\u00f6r det m\u00f6jligt att kringg\u00e5 TRR (Target Row Refresh) skyddsmekanismerna i DDR5-chips, vilket f\u00f6rhindrar att minnesceller f\u00f6rs\u00e4mras p\u00e5 grund av laddningsf\u00f6rlust. En prototyp av ett exploit har publicerats, vilket m\u00f6jligg\u00f6r att \u00e4ndra inneh\u00e5llet i en specifik bit i det volatila minnet och \u00e5stadkomma en h\u00f6jning av sina privilegier i systemet. Attacken demonstrerades p\u00e5 en PC med en AMD-processor baserad p\u00e5 Zen 4-mikroarkitekturen och DDR5-minne fr\u00e5n SK Hynix, som utf\u00f6rde typiska desktopuppgifter. <\/p>\n

RowHammer-attacken m\u00f6jligg\u00f6r f\u00f6rvr\u00e4ngning av inneh\u00e5llet i enskilda bitar av DRAM-minne genom cykliskt l\u00e4sande av data fr\u00e5n angr\u00e4nsande minnesceller. Eftersom DRAM-minnet utg\u00f6rs av en tv\u00e5dimensionell matris av celler, d\u00e4r varje cell best\u00e5r av en kondensator och en transistor, leder kontinuerligt l\u00e4sande av samma minnesomr\u00e5de till sp\u00e4nningsfluktuationer och anomalier som orsakar en liten laddningsf\u00f6rlust i angr\u00e4nsande celler. Om l\u00e4sintensiteten \u00e4r h\u00f6g kan den angr\u00e4nsande cellen f\u00f6rlora en tillr\u00e4ckligt stor m\u00e4ngd laddning s\u00e5 att den efterf\u00f6ljande regenereringscykeln inte hinner \u00e5terst\u00e4lla dess ursprungliga tillst\u00e5nd, vilket leder till en f\u00f6r\u00e4ndring av det lagrade datav\u00e4rdet i cellen. <\/p>\n

Rowhammer-attackmetoden f\u00f6reslogs 2014, och sedan dess har en katt och r\u00e5tta-lek p\u00e5b\u00f6rjats mellan s\u00e4kerhetsforskare och h\u00e5rdvarutillverkare — minneschipstillverkarna har f\u00f6rs\u00f6kt blockera s\u00e5rbarheten, medan forskarna har hittat nya s\u00e4tt att kringg\u00e5 den. Till exempel har chipstillverkare lagt till TRR (Target Row Refresh) som ett skydd mot Rowhammer, men det visade sig att det bara blockerar cellskador i specifika fall och inte skyddar mot alla m\u00f6jliga angrepp. Attackmetoder har utvecklats f\u00f6r DDR3-, DDR4- och DDR5-chips i system med Intel-, AMD- och ARM-processorer, s\u00e5v\u00e4l som f\u00f6r grafiskt minne som anv\u00e4nds i NVIDIA-grafikkort. Dessutom har metoder f\u00f6r att kringg\u00e5 ECC-felkorrektion hittats och alternativ f\u00f6r att utf\u00f6ra attacker via n\u00e4tet och genom att k\u00f6ra JavaScript-kod i webbl\u00e4saren har f\u00f6reslagits. <\/p>\n

En avg\u00f6rande faktor f\u00f6r att kringg\u00e5 skyddet mot cellskador i DRAM \u00e4r f\u00f6rst\u00e5elsen av hur TRR-mekanismen fungerar, som i huvudsak f\u00f6rlitar sig p\u00e5 att d\u00f6lja implementationsdetaljer och principen med \u201dsafety through obscurity\u201d (s\u00e4kerhet genom oklarhet). F\u00f6r att f\u00f6rst\u00e5 hur mekanismen fungerar och genomf\u00f6ra reverse engineering har forskarna skapat specialkort baserade p\u00e5 FGPA Arty-A7 och ZCU104, vilket g\u00f6r det m\u00f6jligt att testa SO-DIMM och RDIMM DDR5-minnesmoduler, identifiera m\u00f6nster f\u00f6r \u00e5tkomst till minnesceller, fastst\u00e4lla vilka l\u00e5gniv\u00e5 DDR-kommandon som skickas efter programoperationer med minnet och analysera reaktionen p\u00e5 dessa.

\"Phoenix<\/center> <\/p>\n

Det visar sig att skyddet i de analyserade DDR5-chipsen implementerades utan ytterligare kommandon f\u00f6r att styra uppdateringsfrekvensen av minnet och f\u00f6rlitar sig p\u00e5 scheman med varierande laddningsfrekvens av cellerna. F\u00f6r att framg\u00e5ngsrikt utf\u00f6ra en Rowhammer-attack under dessa f\u00f6rh\u00e5llanden kr\u00e4vs exakt sp\u00e5rning av tusentals operationer f\u00f6r att uppdatera cellerna. Under dessa omst\u00e4ndigheter visade sig de tidigare existerande metoderna f\u00f6r Rowhammer-attack vara oanv\u00e4ndbara, och forskarna utvecklade en ny metod som genomf\u00f6r sj\u00e4lvkorrigering av \u00e5tkomstm\u00f6nster n\u00e4r de uppt\u00e4cker missade minnesuppdateringsoperationer under attacken. <\/p>\n

Metoden visade sig vara effektiv och under testerna gjorde den det m\u00f6jligt att uppn\u00e5 kontrollerad bitf\u00f6rvr\u00e4ngning av minnet p\u00e5 samtliga 15 testade DDR5-chips fr\u00e5n SK Hynix (som st\u00e5r f\u00f6r 36% av DRAM-marknaden), tillverkade fr\u00e5n slutet av 2021 till slutet av 2024. En bitf\u00f6rvr\u00e4ngning visade sig vara tillr\u00e4cklig f\u00f6r att skapa en exploit som m\u00f6jliggjorde root-\u00e5tkomst i systemet n\u00e4r attacken genomf\u00f6rdes p\u00e5 en dator med CPU AMD Ryzen 7 7700X och minne SK Hynix DDR5 under 109 sekunder. F\u00f6r att blockera den f\u00f6reslagna attackmetoden rekommenderas att \u00f6ka minnesuppdateringsfrekvensen tre g\u00e5nger. <\/p>\n

Som metoder f\u00f6r att exploatera m\u00f6jlighet till att f\u00e5 root-r\u00e4ttigheter genom att f\u00f6rvr\u00e4nga en bit \u00f6verv\u00e4gdes f\u00f6ljande tekniker: \u00e4ndring av inneh\u00e5llet i registren i minnestabeller (PTE, page table entry) f\u00f6r att f\u00e5 k\u00e4rnprivilegier; skada den \u00f6ppna RSA-2048-nyckeln som lagras i minnet i OpenSSH (den \u00f6ppna nyckeln kan matchas med angriparens privata nyckel f\u00f6r att ansluta till offrets VM); kringg\u00e5 auktorisationskontroller genom att modifiera minnet i sudo-processen. Metoden med PTE visade sig fungera p\u00e5 alla 15 testade chips, attacken via RSA lyckades genomf\u00f6ras p\u00e5 11 chips, och via sudo p\u00e5 5. en virtuell maskin<\/a> till \u00f6verensst\u00e4mmelse med attackerns privata nyckel f\u00f6r att ansluta till offrens VM); omg\u00e5 beh\u00f6righetskontroller genom att modifiera minnet i sudo-processen. Metoden med PTE visade sig fungera f\u00f6r alla 15 testade chip, attacken via RSA kunde genomf\u00f6ras f\u00f6r 11 chip, och via sudo f\u00f6r 5.

\"Phoenix<\/center> <\/p>\n

I exploiten f\u00f6r att placera sidor i minnestabeller i utvalda DRAM-celler anv\u00e4nds tekniken Rubicon, som avsl\u00f6jades samtidigt som den aktuella Phoenix-attacken. Rubicon manipulerar optimeringsnycklar i Linux-k\u00e4rnans minneshantering och g\u00f6r det m\u00f6jligt att allokera minne i omr\u00e5den med olika «migratetype», som \u00e4r reserverade f\u00f6r privilegierade operationer. Problemet har bekr\u00e4ftats i Linux-k\u00e4rnor fr\u00e5n 5.4 till 6.8, men teoretiskt omfattar s\u00e5rbarheten alla k\u00e4rnor med zonbaserad Buddy Allocator-mekanism. <\/p>\n

F\u00f6rutom att f\u00f6renkla genomf\u00f6randet av Rowhammer-attacker, kan Rubicon-tekniken ocks\u00e5 anv\u00e4ndas f\u00f6r att \u00f6ka effektiviteten av mikroarkitekturattacker, s\u00e5som Spectre, och underl\u00e4tta identifieringen av placeringen av k\u00e4nsliga data i minnet som beh\u00f6ver extraheras genom l\u00e4ckor vid spekulativ k\u00f6rning av instruktioner. Rubicon g\u00f6r att man kan undvika en l\u00e5ng skanningsfas av minnet och identifiering av filer, s\u00e5som \/etc\/shadow. Ist\u00e4llet kan mikroarkitekturens s\u00e5rbarheter utnyttjas omedelbart tack vare att filen \u00e4r f\u00f6rutbest\u00e4md p\u00e5 en k\u00e4nd fysisk adress. Till exempel gjorde anv\u00e4ndningen av Rubicon-metoden det m\u00f6jligt att p\u00e5skynda datal\u00e4ckage p\u00e5 ett system med en Intel i7-8700K-CPU fr\u00e5n 2698 sekunder till 9,5 sekunder (284 g\u00e5nger), och p\u00e5 en AMD EPYC 7252-CPU fr\u00e5n 189 sekunder till 27,9 sekunder (6,8 g\u00e5nger).

\r\n \"Spela\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Under tiden har en annan grupp forskare fr\u00e5n George Mason University demonstrerat till\u00e4mpligheten av Rowhammer-attacker f\u00f6r att kompromissa med AI-system. Forskarna har f\u00f6reslagit metoden OneFlip, som g\u00f6r det m\u00f6jligt att precisions\u00e4ndra beteenden hos AI-modeller genom att f\u00f6rvr\u00e4nga 1 bit information i minnet. Det finns ett exempel p\u00e5 kod f\u00f6r att injicera en trojan med modifieringar i neurala n\u00e4tverk. Det har visats hur \u00e4ndring av en enda bit kan anv\u00e4ndas f\u00f6r att snedvrida autostyrningsmodellens behandling av v\u00e4gm\u00e4rket «Stop» till «Hastighetsbegr\u00e4nsning». Metoden har ocks\u00e5 unders\u00f6kts f\u00f6r att kringg\u00e5 ansiktsigenk\u00e4nning. F\u00f6r modeller som lagrar viktkoefficienter som 32-bitars heltal bed\u00f6ms attackens framg\u00e5ng att vara 99.9% utan inverkan p\u00e5 modellens ursprungliga prestanda.

\"Phoenix<\/center>
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer — Phoenix (CVE-2025-6202), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043e\u0431\u043e\u0439\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432 \u0447\u0438\u043f\u0430\u0445 DDR5 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0437\u0430\u0449\u0438\u0442\u044b TRR (Target Row Refresh), \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u044e\u0449\u0438\u0439 \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u0435 \u044f\u0447\u0435\u0435\u043a \u043f\u0430\u043c\u044f\u0442\u0438 \u0438\u0437-\u0437\u0430 \u043f\u043e\u0442\u0435\u0440\u0438 \u0437\u0430\u0440\u044f\u0434\u0430. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0431\u0438\u0442\u0430 \u0432 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 \u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":143524,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-143523","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Phoenix \u2014 en attack p\u00e5 DDR5-chips som leder till f\u00f6rvr\u00e4ngning av minnesinneh\u00e5ll | ProHoster","description":"Forskare fr\u00e5n Z\u00fcrichs federala tekniska h\u00f6gskola har tillsammans med ingenj\u00f6rer fr\u00e5n Google utvecklat en ny typ av Rowhammer-attack, kallad Phoenix (CVE-2025-6202), som g\u00f6r det m\u00f6jligt att kringg\u00e5 till\u00e4mpade s\u00e4kerhets\u00e5tg\u00e4rder.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Phoenix \u2014 \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 \u0447\u0438\u043f\u044b DDR5, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043f\u0430\u043c\u044f\u0442\u0438 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0428\u0432\u0435\u0439\u0446\u0430\u0440\u0441\u043a\u043e\u0439 \u0432\u044b\u0441\u0448\u0435\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0448\u043a\u043e\u043b\u044b \u0426\u044e\u0440\u0438\u0445\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0441 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430\u043c\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer - Phoenix (CVE-2025-6202), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043e\u0431\u043e\u0439\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/phoenix-ataka-na-chipy-ddr5-privodyashhaya-k-iskazheniyu-soderzhimogo-pamyati","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-09-16T15:11:59+00:00","article:modified_time":"2025-09-16T15:11:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"143523","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 14:49:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 14:49:19","updated":"2026-01-23 14:49:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/143523","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=143523"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/143523\/revisions"}],"predecessor-version":[{"id":164232,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/143523\/revisions\/164232"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/143524"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=143523"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=143523"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=143523"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}