Rowhammer, bellek satırlarına hızlı ve tekrarlı erişimle komşu bellek hücrelerindeki bitleri değiştiren bir donanım saldırısıdır. Modern bellek yongaları, çok yoğun biçimde paketlenmiş hücrelerden oluşur. Bir bellek satırına çok sık erişildiğinde, komşu satırlardaki hücreler elektriksel olarak etkilenebilir. Bu etki, komşu hücrelerdeki bitlerin istem dışı değişmesine yol açar. Rowhammer, yazılım değil donanımın fiziksel doğasından yararlanan bir saldırıdır.

Alanın önemi, bu saldırının donanım temelli oluşundan gelir. Rowhammer, bir yazılım zafiyeti değil belleğin fiziksel bir zayıflığıdır. Bu nedenle geleneksel yazılım güvenlik önlemleri, onu doğrudan engellemez. Bu saldırı, donanım güvenliğinin fiziksel boyutunu gözler önüne serer. Bu tehdidin anlaşılması, donanım güvenliğinin bir parçasıdır.

Rowhammer Saldırısı Nedir?

Rowhammer, bir bellek satırına tekrarlı ve hızlı erişimle oluşan elektriksel etkinin, komşu bellek satırlarındaki bitleri istem dışı değiştirmesine dayanan bir donanım saldırısıdır.

Rowhammer, belleğin fiziksel yoğunluğundan yararlanır. Modern bellek, hücreleri çok yakın yerleştirir. Bu yakınlık, bir hücrenin diğerini etkilemesine zemin hazırlar. Tekrarlı erişim, bu etkiyi tetikler. Fiziksel yoğunluk, Rowhammer’ın temel nedenidir.

Bit değişimleri, ciddi sonuçlar doğurabilir. Rastgele bit değişimleri programı bozarken, kontrollü değişimler güvenlik denetimlerini atlatabilir. Bir saldırgan, doğru bitleri değiştirerek yetki yükseltebilir. Bu kontrol, Rowhammer’ı tehlikeli kılar. Bit manipülasyonu, Rowhammer’ın istismar biçimidir.

Nasıl Çalışır?

Saldırgan, belirli bellek satırlarına hızla erişir. Bir satıra çok kısa sürede çok sayıda erişim, komşu satırları etkiler. Bu tekrarlı erişim, saldırının çekirdeğidir. Erişim ne kadar yoğunsa, etki o kadar güçlüdür. Hızlı erişim, Rowhammer’ın tetikleyicisidir.

Etki, komşu satırlardaki bitleri değiştirir. Yoğun erişimin oluşturduğu elektriksel bozulma, komşu hücrelerdeki değerleri bozar. Bu değişimler, hedeflenen bellek bölgelerini etkileyebilir. Saldırgan, bu değişimleri amacına yönelik kullanır. Komşu bozulma, Rowhammer’ın mekanizmasıdır.

İstismar, hassas verileri hedefler. Saldırgan, değiştirdiği bitlerle yetki bilgilerini ya da güvenlik denetimlerini bozabilir. Bu istismar, ayrıcalık yükseltmeye yol açabilir. Bellek koruma teknikleri, bu tür donanım saldırılarına doğrudan karşı koymaz. Hedefli istismar, Rowhammer’ın tehlikesini gösterir.

• Belleğin fiziksel yoğunluğu
• Tekrarlı hızlı erişim
• Komşu hücrelerde bit değişimi
• Ayrıcalık yükseltme riski
• Donanım temelli tehdit

Nasıl Savunulur?

İlk savunma, bellek yenileme oranının artırılmasıdır. Bellek hücreleri, düzenli olarak yenilenir. Daha sık yenileme, Rowhammer etkisinin birikmesini önler. Bu yaklaşım, saldırının etkisini azaltır. Yenileme oranı, Rowhammer savunmasının bir aracıdır.

İkinci savunma, hata düzeltme belleğidir. Hata düzeltme kodları içeren bellek, bit değişimlerini tespit edip düzeltebilir. Bu düzeltme, Rowhammer’ın etkisini sınırlar. Kritik sistemler, bu tür belleği tercih etmelidir. Hata düzeltme, donanım düzeyinde bir savunma sağlar.

Üçüncü savunma, donanım tasarımı iyileştirmeleridir. Yeni bellek tasarımları, Rowhammer’a karşı yerleşik korumalar içerir. Bu tasarımlar, saldırının fiziksel temelini ele alır. Donanım iyileştirmeleri, uzun vadeli çözümü sağlar. Tasarım savunması, Rowhammer’a karşı köklü bir yaklaşımdır.

Yan Kanal ile İlişkisi

Rowhammer, donanımın fiziksel zayıflıklarından yararlanan bir saldırı ailesine aittir. Bu aile, yazılım değil donanımın fiziksel davranışını hedefler. Yan kanal saldırıları gibi, Rowhammer da donanımın istem dışı davranışlarını kullanır. Bu benzerlik, donanım güvenliğinin fiziksel boyutunu vurgular. Fiziksel temel, Rowhammer’ın bu ailedeki yerini gösterir.

Bu tür saldırılar, yazılım korumalarını aşar. Rowhammer, işletim sistemi ve uygulama düzeyi denetimlerin altında çalışır. Bu nedenle geleneksel yazılım güvenliği, doğrudan koruma sağlamaz. Bu aşma, donanım düzeyi savunmaların önemini gösterir. Yazılım aşma, Rowhammer’ın zorlu bir yönüdür.

Güvenli donanım kökü, bu tür tehditleri sınırlar. Güvenilir platform modülü gibi güvenli donanım bileşenleri, kritik verileri Rowhammer’ın etkileyebileceği sıradan bellekten uzak tutar. Bu ayrım, en hassas verileri korur. Güvenli donanım, Rowhammer savunmasını destekleyen bir katmandır.

Bulut ve Paylaşımlı Ortamlar

Rowhammer, paylaşımlı ortamlarda özel risk taşır. Bulut gibi paylaşılan sistemlerde, farklı kullanıcılar aynı fiziksel belleği paylaşabilir. Bu paylaşım, bir kullanıcının Rowhammer ile diğerinin verisini etkilemesi olasılığını gündeme getirir. Bu risk, bulut sağlayıcıları için önemlidir. Paylaşım riski, Rowhammer’ın modern bir boyutudur.

Bulut sağlayıcıları, bu riske karşı önlem alır. Bellek izolasyonu ve hata düzeltme belleği, bulut ortamlarında Rowhammer riskini azaltır. Bu önlemler, kullanıcı iş yüklerini korur. Sağlayıcı önlemleri, bulut Rowhammer riskini yönetir. Bulut koruması, Rowhammer savunmasının bir boyutudur.

Bellek izolasyonu, bu saldırıyı sınırlar. Kullanıcıların bellek bölgelerinin fiziksel olarak ayrılması, Rowhammer’ın etkisini kısıtlar. Bu izolasyon, komşuluk temelli saldırıları zorlaştırır. Fiziksel ayrım, paylaşımlı ortamlarda güçlü bir savunmadır. İzolasyon, bulut Rowhammer savunmasının temelidir.

Privia Security olarak donanım düzeyi tehditler ve bellek güvenliğinin değerlendirilmesini altyapı ve mimari gözden geçirme kapsamında ele alıyoruz.