🇰🇷 한글 설명
현대적인 DRAM 장치(PC-DDR4, LPDDR4X)의 Rowhammer 공격 방어 기제인 TRR(Target Row Refresh)에 결함이 발견되었습니다. Blacksmith 퍼저를 통해 생성된 비균일한 접근 패턴을 사용하면 삼성, SK하이닉스, 마이크론 등 주요 제조사의 메모리에서도 비트 플립을 유도할 수 있습니다. 이를 통해 커널 권한 상승이나 RSA 암호 키 변조를 통한 가상 머신 침투가 가능합니다.
💡 쉬운 설명
메모리 칩의 보안 방어 기능이 특정 패턴의 공격을 막지 못해 데이터가 변조될 수 있는 문제입니다. 해커가 이 취약점을 이용하면 컴퓨터의 관리자 권한을 뺏거나 암호화된 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Modern DRAM devices (PC-DDR4, LPDDR4X) are affected by a vulnerability in their internal Target Row Refresh (TRR) mitigation against Rowhammer attacks. Novel non-uniform Rowhammer access patterns, consisting of aggressors with different frequencies, phases, and amplitudes allow triggering bit flips on affected memory modules using our Blacksmith fuzzer. The patterns generated by Blacksmith were able to trigger bitflips on all 40 PC-DDR4 DRAM devices in our test pool, which cover the three major DRAM manufacturers: Samsung, SK Hynix, and Micron. This means that, even when chips advertised as Rowhammer-free are used, attackers may still be able to exploit Rowhammer. For example, this enables privilege-escalation attacks against the kernel or binaries such as the sudo binary, and also triggering bit flips in RSA-2048 keys (e.g., SSH keys) to gain cross-tenant virtual-machine access. We can confirm that DRAM devices acquired in July 2020 with DRAM chips from all three major DRAM vendors (Samsung, SK Hynix, Micron) are affected by this vulnerability. For more details, please refer to our publication.
📍 영향받는 시스템
삼성, SK하이닉스, 마이크론의 PC-DDR4 및 LPDDR4X DRAM (2020년 7월 이전 구매 제품 포함)
⚔️ 공격 벡터
Blacksmith 퍼저를 이용한 비균일한 주파수 및 위상의 Rowhammer 메모리 접근 패턴 공격
🛡️ 대응 방법
하드웨어 수준의 보안이 강화된 최신 DRAM 교체 또는 메모리 컨트롤러 및 OS 보안 패치 적용
🔧 검증 코드
출력된 제조사 및 파트 번호를 통해 해당 취약점이 영향을 미치는 DRAM 모델인지 확인합니다.
dmidecode -t memory | grep -E 'Manufacturer|Part Number'