रोहैमर: एक पुनर्विचार

यह पुनर्विचारात्मक पत्र डायनैमिक रैंडम एक्सेस मेमोरी (DRAM) में रोहैमर समस्या का वर्णन करता है, जिसे पहले किम एट अल. द्वारा ISCA 2014 सम्मेलन में प्रस्तुत किया गया था। रोहैमर एक प्रमुख (और शायद पहला) उदाहरण है कि कैसे एक सर्किट स्तर की विफलता तंत्र व्यावहारिक और व्यापक प्रणाली सुरक्षा संवेदनशीलता उत्पन्न कर सकता है। यह वह स्वाभाव है कि आधुनिक DRAM चिप में एक पंक्ति को लगातार एक्सेस करने से भौतिक रूप से निकटतम पंक्तियों में अनुमानित बिट स्थानों पर बिट फ्लिप्स हो जाते हैं। रोहैमर एक हार्डवेयर विफलता तंत्र द्वारा उत्पन्न होता है जिसे DRAM डिस्टर्बेंस एरर्स कहा जाता है, जो एक स्केल की गई मेमोरी तकनीक में सर्किट स्तर की सेल-से-सेल इंटरफेरेंस का प्रदर्शन है। गूगल प्रोजेक्ट ज़ीरो के शोधकर्ताओं ने 2015 में प्रदर्शित किया कि इस हार्डवेयर विफलता तंत्र का सफलतापूर्वक उपयोग उपयोगकर्ता स्तर के कार्यक्रमों द्वारा असली प्रणालियों पर कर्नेल अनुमतियों को प्राप्त करने के लिए किया जा सकता है। अन्य कई अनुवर्ती कार्यों ने रोहैमर का शोषण करके अन्य व्यावहारिक हमलों को प्रदर्शित किया। इस पत्र में, हम रोहैमर-आधारित हमलों और रोहैमर को रोकने के लिए उभरते तकनीकों पर वैज्ञानिक साहित्य का व्यापक सर्वेक्षण करते हैं। हम यह भी चर्चा करते हैं कि DRAM और मेमोरी की अन्य प्रकारों, जैसे NAND फ्लैश मेमोरी या फेज चेंज मेमोरी, में क्या अन्य संबंधित संवेदनशीलताएँ हो सकती हैं, जो सुरक्षित प्रणालियों की नींव को संभावित रूप से खतरे में डाल सकती हैं, क्योंकि मेमोरी तकनीकें उच्च घनत्व में स्केल होती हैं। हम एक सिद्धांत आधारित दृष्टिकोण का वर्णन और समर्थन करते हैं जो मेमोरी विश्वसनीयता और सुरक्षा अनुसंधान में सक्षम होता है जो हमें ऐसी संवेदनशीलताओं की बेहतर भविष्यवाणी और रोकथाम करने में मदद कर सकता है।