Bilgisayar belleklerindeki satır darbeleme (RowHammer) açığını 2014’te ilk kez ortaya koyan çalışma Kalıcı Etki Ödülü’nü, bu açığa karşı sanayinin geliştirdiği en yeni korumayı 11 yıl sonra inceleyip güçlendiren Chronus ise Güncel Yayın Ödülü’nü aldı.
Intel’in donanım güvenliği ödüllerinde bilgisayar belleklerindeki satır darbeleme (RowHammer) açığını 2014’te ilk kez ortaya koyan çalışma Kalıcı Etki Ödülü’nü, bu açığa karşı sanayinin geliştirdiği en yeni korumayı 11 yıl sonra inceleyip güçlendiren Chronus ise Güncel Yayın Ödülü’nü aldı.
Bellek hücreleri birbirini etkiliyor
Bilgisayarların ana belleğini oluşturan DRAM yongalarında milyarlarca küçük hücre birbirine çok yakın diziliyor. Bir bellek satırına kısa sürede çok sayıda erişildiğinde, komşu satırlardaki bitler kendiliğinden değişebiliyor. ‘Satır darbeleme’ adı verilen bu olgu, saldırganların dokunmadıkları verileri değiştirmesine ve sistemlerde yetki kazanmasına yol açabiliyor.
Google’ın Project Zero ekibi 2015’te bu açığı kullanarak bilgisayarlarda işletim sisteminin çekirdeğinde yetki ele geçirmeyi gösterdi. 2016’da Hollanda’daki Vrije Universiteit Amsterdam’dan araştırmacılar aynı yöntemle Android telefonlarda tam yetki elde etti.
Sorunu bulan çalışmaya Kalıcı Etki Ödülü
Intel, en az 10 yıl önce yayımlanıp donanım güvenliği alanını kalıcı olarak etkileyen çalışmalara Kalıcı Etki Ödülü (Test of Time Award) veriyor. Bu yılki ödül, satır darbelemeyi ilk kez ortaya koyan 2014 tarihli ‘Flipping Bits in Memory Without Accessing Them’ başlıklı çalışmaya gitti. Yoongu Kim, Ross Daly, Jeremie Kim, Chris Fallin, Ji Hye Lee, Donghyuk Lee, Chris Wilkerson, Konrad Lai ve Türk bilgisayar bilimci Onur Mutlu’nun imzasını taşıyan çalışma, bilgisayar mimarisinin en saygın konferansı sayılan ISCA’da yayımlanmıştı. Çalışma, Onur Mutlu’nun yönettiği SAFARI Araştırma Grubunda, Intel araştırmacılarıyla birlikte yürütülmüştü. Ödülü törende yazarlar adına Onur Mutlu ve Konrad Lai aldı.
11 yıl sonra gelen çözüm: Chronus
Sorunun ne kadar ciddi olduğu sanayinin tepkisinden de belli. Dünyanın büyük bellek üreticilerinden ikisi 2023’te satır darbelemeye karşı aldıkları önlemleri anlatan makaleler yayımladı, ardından bellek standardının kendisi değişti.
Ekibin önerdiği Chronus, sayaçları verinin yanından ayırarak olağan bellek erişimleri sırasında güncelliyor ve koruma için yapılan yenileme sayısını gerektiğinde artırarak dalga saldırısını engelliyor. Bildiriye göre dört çekirdekli sistemlerde PRAC, bugünkü yongalarda sistemi ortalama yüzde 5,8 yavaşlatırken Chronus’ta bu kayıp yüzde 0,1’in altında kalıyor. Daha savunmasız olacak gelecek yongalarda PRAC’ın yol açtığı yavaşlama ortalama yüzde 78,5’e çıkıyor; Chronus’ta ise yüzde 8,3’te kalıyor. Yöntem, karşılaştırılan altı güncel çözümün hepsinden daha iyi sonuç veriyor. Çalışmanın kodu açık kaynak olarak yayımlandı; HPCA’nın bağımsız değerlendirmesinde sonuçların yeniden üretilebildiği de doğrulandı. Çalışma 2025’te bellek sanayisinin FMS buluşmasında ve Amsterdam’daki Hardwear.io güvenlik konferansında davetli konuşma olarak da sunuldu.
75’i aşkın başvuru arasından Güncel Yayın Ödülü
Intel, donanım güvenliğine katkı yapan akademik çalışmaları 2021’den bu yana ödüllendiriyor; program bu yıl dördüncü kez düzenlendi. Ödüller, Intel’in 28-30 Eylül’de ABD’nin Oregon eyaletindeki Hillsboro’da düzenlediği, yalnız davetlilerin katıldığı Akademik Güvenlik Konferansında 30 Eylül’de sahnede açıklandı. Son iki yılda yayımlanan çalışmalara verilen Güncel Yayın Ödülü’nü (Recent Publication Award), Oğuzhan Canpolat, A. Giray Yağlıkçı, Geraldo F. Oliveira, Ataberk Olgun, Nisa Bostancı, İsmail Emir Yüksel, Haocong Luo, Oğuz Ergin ve Onur Mutlu’nun imzasını taşıyan ‘Chronus: Understanding and Securing the Cutting-Edge Industry Solutions to DRAM Read Disturbance’ başlıklı bildiri kazandı.
