Protéger les mémoires de données contre les attaques de pirates

Les fabricants sont-ils conscients de la faille de sécurité ?

Razavi : Le composant de mémoire vulnérable est la DRAM (Dynamic Random Access Memory). Les fabricants de DRAM sont conscients des attaques. Jusqu'à présent, la stratégie des fabricants était la "sécurité par la dissimulation". Ils gardent les mécanismes de protection secrets dans l'espoir qu'en masquant le fonctionnement de la DRAM, personne ne trouvera le point faible.

Nous montrons toutefois que les mécanismes de protection actuellement intégrés ne résistent pas à des attaques sophistiquées. Patrick Jattke, mon doctorant, a écrit le logiciel "Blacksmith", qui exécute des attaques Rowhammer complexes (voir les informations complémentaires sur Rowhammer ci-dessous). Patrick a réussi à compromettre 40 unités DRAM différentes de notre groupe de test. Le Centre national de cybersécurité (NCSC) a attribué un numéro d'identification pour cette grave faille de sécurité que nous avons découverte.

Qui sont les pirates et qui sont les victimes ?

Razavi : Les attaques Rowhammer sont exigeantes. Les pirates sont très probablement des organisations puissantes qui s'attaquent à des détenteurs de secrets de haut niveau. Donc, si des banquiers ou des représentants du gouvernement stockent des informations sensibles sur leurs smartphones, ils sont en danger malgré les meilleures mesures de sécurité prises par l'industrie. Cela ne signifie toutefois pas que toutes les autres personnes sont en sécurité. L'évolution de la technologie DRAM les rend encore plus vulnérables aux attaques Rowhammer. Cela s'explique par le fait que la tendance à la miniaturisation expose encore plus précisément le point faible technique que Rowhammer exploite.

Les hackers ont-ils besoin d'un accès physique à l'appareil ?

Razavi : Non, et c'est justement ce qui rend la chose encore plus dangereuse. Nous avons simulé des attaques sur des ordinateurs qui n'étaient pas à notre portée physique. Nous avons accédé à distance via Internet.

Quelle est votre solution ?

Razavi : Michele Marazzi, un autre étudiant du Computer Security Group, a trouvé une solution basée sur une puce qui protège les unités DRAM contre les attaques Rowhammer. La technologie, appelée ProTRR, constitue une extension de l'architecture DRAM existante. L'ETH Zurich a déposé une demande de brevet pour cette technologie. C'est la première étape pour proposer notre technologie sur le marché.