Alle bestaande beveilingsmaatregelen tegen row hammering, een aanvalstechniek die de fysieke eigenschappen van dram-geheugen misbruikt, kunnen met een aantal verfijningen van de techniek omzeild worden. In een paper op Arxiv doet een internationale groep beveiligingsonderzoekers hun bevindingen uit de doeken.
De Rowhamer-exploit werd in 2014 ontdekt door onderzoekers van Intel en de Carnegie Mellon-universiteit. Wanneer een geheugencel in het dram snel achter elkaar herschreven wordt, kunnen omliggende cellen ook omklappen. De techniek is de laatste jaren steeds verder verfijnd en er zijn verschillende succesvolle aanvallen gedemonstreerd, onder meer met het ontsnappen uit een virtuele machine en browser-gebaseerde implementaties. Tegelijk zijn er ook diverse softwaregebaseerde veiligheidsmaatregelen voorgesteld en geïmplementeerd.
Die kunnen eigenlijk allemaal de prullenbak in, stelt het nieuwe paper. De schrijvers stellen vier nieuwe verfijningen door. Zo gaat een van de tegenmaatregelen uit van het actief speuren naar gebruik van het geheugen dat op row hammering kan duiden. Door echter een enkele geheugencel te adresseren is hetzelfde effect te bereiken zonder dat dat opvalt.
This article is exclusively available to premium members of Bits&Chips. Already a premium member? Please log in. Not yet a premium member? Become one for just €20 for the first year and enjoy all the benefits.
