苏黎世联邦理工学院(ETH Zurich)的最新研究显示,AMD的Zen平台容易受到Rowhammer攻击,从而影响DRAM的可用性。AMD采用Zen 3和Zen 2 CPU的相对较旧的系统现在易受Zenhammer影响,公司建议用户采取预防措施:
N7
hl M )UTjP/\gN Rowhammer是一个相当古老的漏洞,最初是在2014年通过卡内基梅隆大学和英特尔公司的合作研究发现的。该漏洞通过促使内存单元漏电来影响DRAM的内容,有可能使内存中的比特发生翻转,从而破坏内存中的数据。此外,它还可能导致入侵者获取敏感信息,该漏洞已扩展到AMD的Zen系统,因此现在被称为"Zenhammer"。
aSxDfYN=R Hvy$DX|p 来自苏黎世联邦理工学院(ETH Zurich)的独立研究人员找到了一种方法,通过翻转安装在Zen 2和Zen 3系统中的DDR4内存中的位,通过Rowhammer实现来破坏内存内容。以下是他们的研究成果:
'jO8C2Th% JRZp'Ln 尽管DRAM具有非线性特性,但ZenHammer仍能反向设计DRAM寻址功能,使用专门设计的访问模式来实现适当的同步,并在模式中精心安排刷新和栅栏指令,以提高激活吞吐量,同时保留绕过DRAM内缓解措施所需的访问顺序。
mW+5I-~ jvD_{r 研究表明,AMD系统存在漏洞,与基于英特尔的系统类似。在成功利用秘密DRAM地址功能后,研究人员能够调整定时例程,并通过大量测试,将Rowhammer的效果整合到系统中,在Zen 2和Zen 3系统中翻转内存内容。虽然这种情况对于相对较老的AMD消费者来说令人震惊,但Team Red已经对该问题做出了快速反应,并发布了一份安全简报来解决该问题。
)PYh./_2 9ZatlI, AMD将继续评估研究人员关于首次在DDR5设备上演示Rowhammer位翻转的说法。AMD将在完成评估后提供最新信息。
hx8pg,X ST~YO AMD微处理器产品包括符合行业标准DDR规范的内存控制器。对Rowhammer攻击的易感性因DRAM设备、供应商、技术和系统设置而异。AMD建议您与DRAM或系统制造商联系,以确定是否容易受到这种新变种Rowhammer的攻击。
o:"(\$ 9V&+xbR& AMD还继续建议采用以下现有DRAM缓解Rowhammer式攻击,包括:
6A|XB3 5} ur,0{ 使用支持纠错码(ECC)的DRAM
bb\XZ~)F BA@M>j6d 使用高于1倍的内存刷新率
T<b*=i pR=R{=}wV 禁用内存突发/延迟刷新
vWrTB O@W/s!&lFa 使用带有支持最大激活计数(MAC)(DDR4)内存控制器的AMD CPU
tX@y ]" A
#m _w* 原代号为"那不勒斯"的第一代AMD EPYC处理器
RW1+y/#%P % WXl* 第2代AMD EPYC处理器,原代号为"罗马"
`d4xX@
I.|b:c
xN 原代号为"米兰"的第3代AMD EPYC处理器
ycki0&n3 *zDDi(@vtK 使用配备支持刷新管理(RFM)(DDR5)内存控制器的AMD CPU
{D(l#;,iX2 `k8j FB C
原代号为"Genoa"的第四代AMD EPYC™处理器
hNkv lk'Ui J(maJuY 对于特别关注Zenhammer的用户,建议自行实施AMD建议的缓解措施,以避免受到该漏洞的影响。与此同时,该公司正在对情况进行评估,并提供覆盖面更广泛的更新。
\ Ucv<S