新型Phoenix Rowhammer攻击变种可绕过DDR5内存防护机制
内容提要
研究人员发现了一种新型Phoenix Rowhammer攻击，能够绕过DDR5内存的防护机制并在商用系统上实现权限提升。该攻击利用自校正同步技术，针对内存刷新间隔，导致比特位翻转。测试显示在15个DDR5模块上均成功触发，最快109秒即可获取最高权限。该漏洞编号为CVE-2025-6202，研究者呼吁制造商加强安全措施。
关键要点
-
研究人员发现新型Phoenix Rowhammer攻击，能够绕过DDR5内存的防护机制。
-
这是首个在DDR5内存的商用系统上实现权限提升的攻击，打破了对新一代内存模块免疫的认知。
-
Rowhammer攻击通过反复访问DRAM芯片中的内存单元行，导致相邻行的比特位翻转。
-
DDR5采用了更复杂的DRAM目标行刷新机制来防范此类攻击，但Phoenix攻击成功绕过了这些防御。
-
Phoenix攻击的核心创新是自校正同步技术，能够检测并调整错过的刷新命令。
-
测试显示，Phoenix攻击在15个SK海力士商用DDR5内存模块上成功触发比特位翻转。
-
研究人员开发出针对DDR5的端到端Rowhammer漏洞利用程序，最快109秒可获取最高权限。
-
该漏洞编号为CVE-2025-6202，研究团队已向相关厂商披露发现。
-
提高内存刷新率可缓解攻击，但会导致显著的性能损失。
-
研究人员呼吁制造商实施可验证的安全原则，而非依赖可能被攻破的防护措施。
延伸解读
新型攻击的影响
Phoenix Rowhammer攻击的成功突破了DDR5内存的防护机制，意味着即使是最新的内存技术也无法完全抵御硬件攻击。这一发现可能会促使更多企业重新评估其硬件安全策略，特别是在涉及敏感数据的应用场景中。
自校正同步技术的创新
Phoenix攻击的核心在于自校正同步技术，这一创新使得攻击者能够在内存控制器的刷新命令中找到漏洞。这种技术的出现不仅对内存安全构成威胁，也可能引发对其他硬件防护机制的重新审视，推动相关技术的进一步发展。
性能与安全的权衡
研究表明，提高内存刷新率可以有效缓解Phoenix攻击，但会导致显著的性能损失。这一权衡提醒企业在追求安全的同时，需考虑对系统性能的影响，寻找最佳的安全与性能平衡点。
延伸问答
Phoenix Rowhammer攻击是如何绕过DDR5内存的防护机制的？
Phoenix Rowhammer攻击通过自校正同步技术，能够检测并调整错过的内存刷新命令，从而成功绕过DDR5的防护机制。
Phoenix Rowhammer攻击的核心创新是什么？
核心创新是自校正同步技术，它能够自动检测错过的刷新命令并调整锤击模式。
该攻击在实际测试中表现如何？
在测试中，Phoenix攻击在所有15个受测的SK海力士DDR5内存模块上成功触发比特位翻转，最快109秒可获取最高权限。
研究人员对制造商提出了什么建议？
研究人员呼吁制造商实施可验证的安全原则，而非依赖可能被攻破的防护措施。
CVE-2025-6202漏洞的影响是什么？
CVE-2025-6202漏洞允许攻击者在DDR5内存的商用系统上实现权限提升，打破了对新一代内存模块免疫的认知。
提高内存刷新率会有什么后果？
提高内存刷新率可以缓解攻击，但会导致显著的性能损失，约为8.4%。
