تیمی از محققان دانشگاه ETH زوریخ و گوگل نوع جدیدی از حمله RowHammer را کشف کرده‌اند که قادر است سیستم‌های حافظه DDR5 ساخت شرکت کره‌ای SK Hynix را هدف قرار دهد. این حمله با نام کد Phoenix (CVE-2025-6202) و امتیاز CVSS برابر 7.1، می‌تواند مکانیسم‌های پیشرفته محافظتی را دور بزند و در کمتر از 109 ثانیه دسترسی root به سیستم‌های DDR5 با تنظیمات پیش‌فرض به دست آورد. محققان اعلام کردند که “اثبات کرده‌ایم که ایجاد قابل اعتماد bit flip های RowHammer روی دستگاه‌های DDR5 از SK Hynix در مقیاس بزرگ امکان‌پذیر است.”
حمله RowHammer آسیب‌پذیری سخت‌افزاری است که در آن دسترسی مکرر به یک ردیف حافظه در تراشه DRAM می‌تواند باعث تغییر بیت‌ها در ردیف‌های مجاور شود و منجر به فساد داده‌ها گردد. این پژوهش نشان می‌دهد که حتی سیستم‌های محافظتی پیشرفته مانند Error Correction Code (ECC) و Target Row Refresh (TRR) نیز در برابر این حمله مؤثر نیستند. محققان هشدار دادند که “از آنجا که دستگاه‌های DRAM موجود در بازار قابل به‌روزرسانی نیستند، سال‌ها آسیب‌پذیر باقی خواهند ماند” و توصیه کردند نرخ refresh را به 3 برابر افزایش دهند تا از حمله Phoenix جلوگیری شود.
کلمات کلیدی : RowHammer, DDR5, SK Hynix, Phoenix حمله, bit flip, DRAM آسیب‌پذیری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.