Google imeanzisha "Half-Double", mbinu mpya ya kushambulia ya RowHammer inayoweza kubadilisha maudhui ya vipande vya kumbukumbu ya ufikiaji nasibu (DRAM). Shambulio hilo linaweza kutolewa tena kwenye chips za kisasa za DRAM, ambazo watengenezaji wake wamepunguza jiometri ya seli.
Kumbuka kwamba mashambulizi ya darasa la RowHammer hukuruhusu kupotosha yaliyomo kwenye biti za kumbukumbu kwa kusoma kwa mzunguko data kutoka kwa seli za kumbukumbu za jirani. Kwa kuwa kumbukumbu ya DRAM ni safu ya seli mbili-dimensional, kila moja inayojumuisha capacitor na transistor, kufanya usomaji unaoendelea wa eneo la kumbukumbu sawa husababisha kushuka kwa voltage na hitilafu zinazosababisha hasara ndogo ya malipo katika seli za jirani. Ikiwa kiwango cha kusoma ni cha juu vya kutosha, basi kiini cha jirani kinaweza kupoteza kiasi kikubwa cha malipo na mzunguko unaofuata wa kuzaliwa upya hautakuwa na muda wa kurejesha hali yake ya awali, ambayo itasababisha mabadiliko katika thamani ya data iliyohifadhiwa katika seli.
Ili kulinda dhidi ya RowHammer, watengenezaji wa chip wametumia utaratibu wa TRR (Target Row Refresh) ambao hulinda dhidi ya ufisadi wa seli katika safu mlalo zilizo karibu. Njia ya Nusu-Double hukuruhusu kukwepa ulinzi huu kwa kudhibiti kwamba upotoshaji hauzuiliwi na mistari iliyo karibu na kuenea kwa mistari mingine ya kumbukumbu, ingawa kwa kiwango kidogo. Wahandisi wa Google wameonyesha kuwa kwa safu mfuatano za kumbukumbu "A", "B" na "C", inawezekana kushambulia safu "C" na ufikiaji mzito sana wa safu "A" na shughuli ndogo inayoathiri safu "B". Kufikia safu mlalo ya "B" wakati wa shambulio huwasha uvujaji wa malipo yasiyo ya mstari na huruhusu safu mlalo ya "B" kutumika kama usafiri wa kuhamisha madoido ya Rowhammer kutoka safu mlalo ya "A" hadi "C".
Tofauti na shambulio la TRRespass, ambalo hudhibiti dosari katika utekelezaji mbalimbali wa utaratibu wa kuzuia uharibifu wa seli, shambulio la Nusu-Double linatokana na sifa halisi za substrate ya silicon. Nusu-Double inaonyesha kuwa kuna uwezekano kwamba athari zinazoongoza kwa Rowhammer ni mali ya umbali, badala ya mshikamano wa moja kwa moja wa seli. Kadiri jiometri ya seli katika chipsi za kisasa inavyopungua, radius ya ushawishi wa upotoshaji pia huongezeka. Inawezekana kwamba athari itazingatiwa kwa umbali wa mistari zaidi ya miwili.
Imebainishwa kuwa, pamoja na chama cha JEDEC, mapendekezo kadhaa yameandaliwa kuchanganua njia zinazowezekana za kuzuia mashambulizi hayo. Mbinu hiyo inafichuliwa kwa sababu Google inaamini kuwa utafiti huo unapanua uelewa wetu wa hali ya Rowhammer kwa kiasi kikubwa na kuangazia umuhimu wa watafiti, watengenezaji chipu na washikadau wengine wanaofanya kazi pamoja ili kuunda suluhu la kina la usalama la muda mrefu.
Chanzo: opennet.ru