حمله جدید Phoenix دفاع‌های Rowhammer در حافظه DDR5 را دور می‌زند

محققان دانشگاهی نوعی جدید از حملات روهمر (Rowhammer) به نام فینیکس (Phoenix) ابداع کرده‌اند که قادر است مکانیسم‌های حفاظتی جدید تراشه‌های حافظه DDR5 شرکت SK Hynix را دور بزند. این حمله با دسترسی مکرر و پرسرعت به ردیف‌های خاص سلول‌های حافظه، تداخل الکتریکی کافی برای تغییر مقادیر بیت‌های مجاور ایجاد می‌کند و می‌تواند منجر به افزایش سطح دسترسی، اجرای کد مخرب یا دسترسی به داده‌های حساس شود. تیم تحقیقاتی دانشگاه ETH زوریخ و گوگل پس از مهندسی معکوس سیستم‌های حفاظتی پیچیده Hynix، کشف کردند که برخی بازه‌های تازه‌سازی (refresh intervals) توسط سیستم‌های کاهشی نمونه‌برداری نمی‌شوند که قابل سوءاستفاده است.

آزمایش‌ها روی ۱۵ تراشه حافظه DDR5 نشان داد که تمامی نمونه‌ها در برابر الگوهای مختلف حمله فینیکس آسیب‌پذیر هستند، و محققان توانستند در کمتر از دو دقیقه به دسترسی root در سیستم هدف برسند. این آسیب‌پذیری که با شناسه CVE-2025-6202 ثبت شده و امتیاز شدت بالایی دریافت کرده، تمامی ماژول‌های DIMM تولید شده بین ژانویه ۲۰۲۱ تا دسامبر ۲۰۲۴ را تحت تأثیر قرار می‌دهد. اگرچه کاربران می‌توانند با سه برابر کردن بازه تازه‌سازی DRAM از این حملات جلوگیری کنند، اما این روش ممکن است باعث خطاها و ناپایداری سیستم شود.