ಹೆಚ್ಚುವರಿ ರಕ್ಷಣೆಯ ಹೊರತಾಗಿಯೂ ಡಿಡಿಆರ್ 4 ರೋಹ್ಯಾಮರ್ ದಾಳಿಗೆ ಗುರಿಯಾಗುತ್ತದೆ

ಸಂಶೋಧಕರ ತಂಡ ಆಮ್ಸ್ಟರ್‌ಡ್ಯಾಮ್‌ನ ಉಚಿತ ವಿಶ್ವವಿದ್ಯಾಲಯದಿಂದ, ಸ್ವಿಸ್ ಹೈಯರ್ ಟೆಕ್ನಿಕಲ್ ಸ್ಕೂಲ್ ಆಫ್ ಜುರಿಚ್ ಮತ್ತು ಕ್ವಾಲ್ಕಾಮ್‌ನಿಂದ ವಿರುದ್ಧ ರಕ್ಷಣೆಯ ಪರಿಣಾಮಕಾರಿತ್ವದ ಬಗ್ಗೆ ಅಧ್ಯಯನವನ್ನು ನಡೆಸಿದೆ ದಾಳಿಗಳು ರೋ ಹ್ಯಾಮರ್ ಡಿಡಿಆರ್ 4 ಮೆಮೊರಿ ಚಿಪ್‌ಗಳಲ್ಲಿ ಬಳಸಲಾಗುತ್ತದೆ, ಇದು ಡೈನಾಮಿಕ್ ಯಾದೃಚ್ access ಿಕ ಪ್ರವೇಶ ಮೆಮೊರಿಯ (ಡಿಆರ್‌ಎಎಂ) ಪ್ರತ್ಯೇಕ ಬಿಟ್‌ಗಳ ವಿಷಯವನ್ನು ಬದಲಾಯಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.

ಫಲಿತಾಂಶಗಳು ನಿರಾಶಾದಾಯಕವಾಗಿತ್ತು ಡಿಡಿಆರ್ 4 ರೋಹ್ಯಾಮರ್ಗೆ ದುರ್ಬಲವಾಗಿ (ಸಿವಿಇ -2020-10.255) ಉಳಿದಿರುವಂತೆ ಈ ದೋಷವು ಬಿಟ್ ವಿಷಯವನ್ನು ವಿರೂಪಗೊಳಿಸಲು ಅನುಮತಿಸುತ್ತದೆ ವೈಯಕ್ತಿಕ ಮೆಮೊರಿ ನೆರೆಯ ಮೆಮೊರಿ ಕೋಶಗಳಿಂದ ಆವರ್ತಕವಾಗಿ ಡೇಟಾವನ್ನು ಓದುವುದು.

ಡಿಆರ್ಎಎಂ ಎರಡು ಆಯಾಮದ ಕೋಶಗಳಾಗಿರುವುದರಿಂದ, ಪ್ರತಿಯೊಂದೂ ಕೆಪಾಸಿಟರ್ ಮತ್ತು ಟ್ರಾನ್ಸಿಸ್ಟರ್ ಅನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ, ಅದೇ ಮೆಮೊರಿ ಪ್ರದೇಶದಿಂದ ನಿರಂತರ ಓದುವಿಕೆ ವೋಲ್ಟೇಜ್ ಏರಿಳಿತಗಳು ಮತ್ತು ವೈಪರೀತ್ಯಗಳಿಗೆ ಕಾರಣವಾಗುತ್ತದೆ, ಇದರಿಂದಾಗಿ ನೆರೆಯ ಕೋಶಗಳಿಂದ ಸಣ್ಣ ಒತ್ತಡ ಇಳಿಯುತ್ತದೆ.

ಓದುವ ತೀವ್ರತೆಯು ಸಾಕಷ್ಟು ದೊಡ್ಡದಾಗಿದ್ದರೆ, ಕೋಶವು ಸಾಕಷ್ಟು ದೊಡ್ಡ ಪ್ರಮಾಣದ ಚಾರ್ಜ್ ಅನ್ನು ಕಳೆದುಕೊಳ್ಳಬಹುದು ಮತ್ತು ಮುಂದಿನ ಪುನರುತ್ಪಾದನೆ ಚಕ್ರವು ಅದರ ಮೂಲ ಸ್ಥಿತಿಯನ್ನು ಪುನಃಸ್ಥಾಪಿಸಲು ಸಮಯವನ್ನು ಹೊಂದಿರುವುದಿಲ್ಲ, ಇದು ಕೋಶದಲ್ಲಿ ಸಂಗ್ರಹವಾಗಿರುವ ಡೇಟಾದ ಮೌಲ್ಯದಲ್ಲಿ ಬದಲಾವಣೆಗೆ ಕಾರಣವಾಗುತ್ತದೆ .

ಈ ಪರಿಣಾಮವನ್ನು ನಿರ್ಬಂಧಿಸಲು, ಆಧುನಿಕ ಡಿಡಿಆರ್ 4 ಚಿಪ್ಸ್ ಟಿಆರ್ಆರ್ ತಂತ್ರಜ್ಞಾನವನ್ನು ಬಳಸುತ್ತವೆ. (ಟಾರ್ಗೆಟ್ ರೋ ರಿಫ್ರೆಶ್), ಇದು ರೋ ಹ್ಯಾಮರ್ ದಾಳಿಯ ಸಮಯದಲ್ಲಿ ಕೋಶ ವಿರೂಪಗೊಳ್ಳುವುದನ್ನು ತಡೆಯಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ.

ಸಮಸ್ಯೆ ಅದು ಟಿಆರ್ಆರ್ ಅನುಷ್ಠಾನಕ್ಕೆ ಯಾವುದೇ ಏಕೀಕೃತ ವಿಧಾನವಿಲ್ಲ ಮತ್ತು ಪ್ರತಿ ಸಿಪಿಯು ಮತ್ತು ಮೆಮೊರಿ ತಯಾರಕರು ಟಿಆರ್ಆರ್ ಅನ್ನು ತಮ್ಮದೇ ಆದ ರೀತಿಯಲ್ಲಿ ವ್ಯಾಖ್ಯಾನಿಸುತ್ತಾರೆ, ತಮ್ಮದೇ ಆದ ರಕ್ಷಣೆ ಆಯ್ಕೆಗಳನ್ನು ಬಳಸಿ ಮತ್ತು ಅನುಷ್ಠಾನದ ವಿವರಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸದೆ.

ರೋಹ್ಯಾಮರ್ ಅನ್ನು ನಿರ್ಬಂಧಿಸಲು ತಯಾರಕರು ಬಳಸುವ ವಿಧಾನಗಳನ್ನು ಅಧ್ಯಯನ ಮಾಡುವುದರಿಂದ ರಕ್ಷಣೆಯ ಸುತ್ತಲಿನ ಮಾರ್ಗಗಳನ್ನು ಕಂಡುಹಿಡಿಯುವುದು ಸುಲಭವಾಯಿತು.

ಪರಿಶೀಲನೆಯ ಸಮಯದಲ್ಲಿ, ಟಿಆರ್ಆರ್ ಅನುಷ್ಠಾನದ ಸಮಯದಲ್ಲಿ ತಯಾರಕರು ಬಳಸುವ "ಅಸ್ಪಷ್ಟತೆಯಿಂದ ಸುರಕ್ಷತೆ" ತತ್ವವು ವಿಶೇಷ ಸಂದರ್ಭಗಳಲ್ಲಿ ಮಾತ್ರ ರಕ್ಷಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ, ಒಂದು ಅಥವಾ ಎರಡು ಪಕ್ಕದ ಸಾಲುಗಳಲ್ಲಿ ಕೋಶಗಳ ಹೊರೆಯ ಬದಲಾವಣೆಯನ್ನು ಕುಶಲತೆಯಿಂದ ನಿರ್ವಹಿಸುವ ವಿಶಿಷ್ಟ ದಾಳಿಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.

ಸಂಶೋಧಕರು ಅಭಿವೃದ್ಧಿಪಡಿಸಿದ ಉಪಯುಕ್ತತೆಯು ಚಿಪ್‌ಗಳ ಸೂಕ್ಷ್ಮತೆಯನ್ನು ಪರೀಕ್ಷಿಸಲು ನಮಗೆ ಅನುಮತಿಸುತ್ತದೆ ಬಹುಪಕ್ಷೀಯ ರೋಹ್ಯಾಮರ್ ದಾಳಿ ಆಯ್ಕೆಗಳಿಗೆ, ಇದರಲ್ಲಿ ಒಂದೇ ಸಮಯದಲ್ಲಿ ಹಲವಾರು ಸಾಲುಗಳ ಮೆಮೊರಿ ಕೋಶಗಳ ಲೋಡಿಂಗ್ ಮೇಲೆ ಪ್ರಭಾವ ಬೀರಲು ಪ್ರಯತ್ನಿಸಲಾಗುತ್ತದೆ.

ಇಂತಹ ದಾಳಿಗಳು ಟಿಆರ್ಆರ್ ರಕ್ಷಣೆಯನ್ನು ಬೈಪಾಸ್ ಮಾಡಬಹುದು ಕೆಲವು ತಯಾರಕರು ಜಾರಿಗೆ ತಂದಿದ್ದಾರೆ ಮತ್ತು ಡಿಡಿಆರ್ 4 ಮೆಮೊರಿಯೊಂದಿಗೆ ಹೊಸ ಕಂಪ್ಯೂಟರ್‌ಗಳಲ್ಲಿಯೂ ಸಹ ಮೆಮೊರಿ ಬಿಟ್ ಅಸ್ಪಷ್ಟತೆಗೆ ಕಾರಣವಾಗುತ್ತದೆ.

ಅಧ್ಯಯನ ಮಾಡಿದ 42 ಡಿಐಎಂಗಳಲ್ಲಿ 13 ದುರ್ಬಲವಾಗಿವೆ ಹಕ್ಕು ಸಾಧಿಸಿದ ರಕ್ಷಣೆಯ ಹೊರತಾಗಿಯೂ, ಪ್ರಮಾಣಿತವಲ್ಲದ ರೋಹ್ಯಾಮರ್ ದಾಳಿ ಆಯ್ಕೆಗಳಿಗೆ. ಎಸ್‌ಕೆ ಹೈನಿಕ್ಸ್, ಮೈಕ್ರಾನ್ ಮತ್ತು ಸ್ಯಾಮ್‌ಸಂಗ್ ಸಮಸ್ಯಾತ್ಮಕ ಮಾಡ್ಯೂಲ್‌ಗಳನ್ನು ಪ್ರಾರಂಭಿಸುತ್ತವೆ, ಇದರ ಉತ್ಪನ್ನಗಳು 95% ರಷ್ಟು DRAM ಮಾರುಕಟ್ಟೆಯನ್ನು ಒಳಗೊಂಡಿವೆ.

ಡಿಡಿಆರ್ 4 ಜೊತೆಗೆ, ಮೊಬೈಲ್ ಸಾಧನಗಳಲ್ಲಿ ಬಳಸುವ ಎಲ್‌ಪಿಡಿಡಿಆರ್ 4 ಚಿಪ್‌ಗಳನ್ನು ಸಹ ಅಧ್ಯಯನ ಮಾಡಲಾಗಿದೆ, ಕ್ಯು ಅವರು ಸೂಕ್ಷ್ಮವಾಗಿದ್ದರು ಸುಧಾರಿತ ರೋಹ್ಯಾಮರ್ ದಾಳಿ ಆಯ್ಕೆಗಳಿಗಾಗಿ. ನಿರ್ದಿಷ್ಟವಾಗಿ ಹೇಳುವುದಾದರೆ, ಗೂಗಲ್ ಪಿಕ್ಸೆಲ್, ಗೂಗಲ್ ಪಿಕ್ಸೆಲ್ 3, ಎಲ್ಜಿ ಜಿ 7, ಒನ್‌ಪ್ಲಸ್ 7 ಮತ್ತು ಸ್ಯಾಮ್‌ಸಂಗ್ ಗ್ಯಾಲಕ್ಸಿ ಎಸ್ 10 ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ಗಳಲ್ಲಿ ಬಳಸಿದ ಮೆಮೊರಿ ಪರಿಣಾಮ ಬೀರಿತು.

ಸಂಶೋಧಕರು ಡಿಡಿಆರ್ 4 ಚಿಪ್‌ಗಳಲ್ಲಿ ವಿವಿಧ ಶೋಷಣೆ ತಂತ್ರಗಳನ್ನು ಪುನರುತ್ಪಾದಿಸಲು ಸಾಧ್ಯವಾಯಿತು ತ್ರಾಸದಾಯಕ.

ಪಿಟಿಇ (ಪುಟ ಟೇಬಲ್ ನಮೂದುಗಳು) ಗಾಗಿ ರೋ ಹ್ಯಾಮರ್ ಶೋಷಣೆಯ ಬಳಕೆಯು ಚಿಪ್‌ಗಳನ್ನು ಪರೀಕ್ಷಿಸುವುದರ ಆಧಾರದ ಮೇಲೆ 2.3 ಸೆಕೆಂಡುಗಳಿಂದ ಮೂರು ಗಂಟೆ ಹದಿನೈದು ಸೆಕೆಂಡುಗಳಲ್ಲಿ ಆಕ್ರಮಣ ಕರ್ನಲ್‌ನ ಸವಲತ್ತು ಪಡೆಯಲು ಅಗತ್ಯವಾಗಿರುತ್ತದೆ.

ಮೆಮೊರಿಯಲ್ಲಿ ಸಂಗ್ರಹವಾಗಿರುವ ಆರ್‌ಎಸ್‌ಎ -2048 ಸಾರ್ವಜನಿಕ ಕೀಲಿಯ ಮೇಲೆ ಹಾನಿ ದಾಳಿ 74.6 ಸೆಕೆಂಡುಗಳಿಂದ 39 ನಿಮಿಷ 28 ಸೆಕೆಂಡುಗಳಿಗೆ ತೆಗೆದುಕೊಂಡಿತು. ಸುಡೋ ಪ್ರಕ್ರಿಯೆಯ ಸ್ಮರಣೆಯನ್ನು ಮಾರ್ಪಡಿಸುವ ಮೂಲಕ ಅಧಿಕಾರವನ್ನು ತಪ್ಪಿಸುವ ದಾಳಿಗೆ 54 ನಿಮಿಷ 16 ಸೆಕೆಂಡುಗಳು ಬೇಕಾಯಿತು.

ಡಿಡಿಆರ್ 4 ಮೆಮೊರಿ ಚಿಪ್‌ಗಳನ್ನು ಪರೀಕ್ಷಿಸಲು ಬಳಕೆದಾರರು ಬಳಸುತ್ತಾರೆ, ಟಿಆರ್ ರೆಸ್ಪಾಸ್ ಉಪಯುಕ್ತತೆಯನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲಾಗಿದೆ. ಯಶಸ್ವಿ ದಾಳಿಗೆ ಬ್ಯಾಂಕುಗಳು ಮತ್ತು ಮೆಮೊರಿ ಕೋಶಗಳ ಸಾಲುಗಳಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ಮೆಮೊರಿ ನಿಯಂತ್ರಕದಲ್ಲಿ ಬಳಸಲಾಗುವ ಭೌತಿಕ ವಿಳಾಸಗಳ ವಿನ್ಯಾಸದ ಬಗ್ಗೆ ಮಾಹಿತಿಯ ಅಗತ್ಯವಿದೆ.

ವಿನ್ಯಾಸವನ್ನು ನಿರ್ಧರಿಸಲು, ನಾಟಕದ ಉಪಯುಕ್ತತೆಯನ್ನು ಮತ್ತಷ್ಟು ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗಿದೆ, ಇದಕ್ಕೆ ಮೂಲ ಸವಲತ್ತುಗಳೊಂದಿಗೆ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ. ಮುಂದಿನ ದಿನಗಳಲ್ಲಿ, ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳ ಸ್ಮರಣೆಯನ್ನು ಪರೀಕ್ಷಿಸಲು ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಪ್ರಕಟಿಸಲು ಸಹ ಯೋಜಿಸಲಾಗಿದೆ.

ದೋಷ ತಿದ್ದುಪಡಿ (ಇಸಿಸಿ) ಯೊಂದಿಗೆ ಮೆಮೊರಿಯ ಬಳಕೆಯನ್ನು ರಕ್ಷಿಸಲು ಇಂಟೆಲ್ ಮತ್ತು ಎಎಮ್ಡಿ ಕಂಪನಿಗಳು ಶಿಫಾರಸು ಮಾಡುತ್ತವೆ, ಎಂಎಸಿ ಬೆಂಬಲದೊಂದಿಗೆ ಮೆಮೊರಿ ನಿಯಂತ್ರಕಗಳು ಮತ್ತು ಹೆಚ್ಚಿನ ರಿಫ್ರೆಶ್ ದರವನ್ನು ಅನ್ವಯಿಸುತ್ತವೆ.

ಮೂಲ: https://www.vusec.net


ನಿಮ್ಮ ಅಭಿಪ್ರಾಯವನ್ನು ಬಿಡಿ

ನಿಮ್ಮ ಈಮೇಲ್ ವಿಳಾಸ ಪ್ರಕಟವಾದ ಆಗುವುದಿಲ್ಲ. ಅಗತ್ಯವಿರುವ ಜಾಗ ಗುರುತಿಸಲಾಗಿದೆ *

*

*

  1. ಡೇಟಾಗೆ ಜವಾಬ್ದಾರಿ: AB ಇಂಟರ್ನೆಟ್ ನೆಟ್ವರ್ಕ್ಸ್ 2008 SL
  2. ಡೇಟಾದ ಉದ್ದೇಶ: ನಿಯಂತ್ರಣ SPAM, ಕಾಮೆಂಟ್ ನಿರ್ವಹಣೆ.
  3. ಕಾನೂನುಬದ್ಧತೆ: ನಿಮ್ಮ ಒಪ್ಪಿಗೆ
  4. ಡೇಟಾದ ಸಂವಹನ: ಕಾನೂನುಬದ್ಧ ಬಾಧ್ಯತೆಯನ್ನು ಹೊರತುಪಡಿಸಿ ಡೇಟಾವನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಸಂವಹನ ಮಾಡಲಾಗುವುದಿಲ್ಲ.
  5. ಡೇಟಾ ಸಂಗ್ರಹಣೆ: ಆಕ್ಸೆಂಟಸ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳು (ಇಯು) ಹೋಸ್ಟ್ ಮಾಡಿದ ಡೇಟಾಬೇಸ್
  6. ಹಕ್ಕುಗಳು: ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ನೀವು ನಿಮ್ಮ ಮಾಹಿತಿಯನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು, ಮರುಪಡೆಯಬಹುದು ಮತ್ತು ಅಳಿಸಬಹುದು.