Proteggere l'archiviazione dei dati dagli attacchi degli hacker

I produttori sono consapevoli del gap di sicurezza?

Razavi: Il componente di memoria vulnerabile è la DRAM (Dynamic Random Access Memory). I produttori di DRAM sono consapevoli degli attacchi. Finora la strategia dei produttori è stata quella della "sicurezza nascosta". Mantengono segreti i meccanismi di protezione nella speranza che, nascondendo il funzionamento della DRAM, nessuno trovi il punto debole.

Tuttavia, dimostriamo che gli attuali meccanismi di protezione integrati non sono in grado di resistere ad attacchi sofisticati. Patrick Jattke, mio dottorando, ha scritto il software "Blacksmith", che esegue complessi attacchi Rowhammer (si vedano ulteriori informazioni su Rowhammer qui sotto). Patrick è riuscito a compromettere 40 diverse unità DRAM del nostro gruppo di test. Il National Cyber Security Centre (NCSC) ha emesso un numero di identificazione per questo grave problema di sicurezza che abbiamo trovato.

Chi sono gli hacker e chi è colpito?

Razavi: Gli attacchi Rowhammer sono sofisticati. ? molto probabile che gli hacker siano organizzazioni potenti che attaccano i detentori di segreti di alto livello. Quindi, se banchieri o funzionari governativi conservano informazioni sensibili sui loro smartphone, sono a rischio nonostante le migliori precauzioni di sicurezza adottate dall'industria. Tuttavia, questo non significa che tutti gli altri siano al sicuro. Il progresso della tecnologia DRAM li rende ancora più vulnerabili agli attacchi rowhammer. Ciò è dovuto al fatto che la tendenza alla miniaturizzazione espone ulteriormente la vulnerabilità tecnica che Rowhammer sfrutta.

Gli hacker devono avere accesso fisico al dispositivo?

Razavi: No. Ed è proprio questo che lo rende ancora più pericoloso. Abbiamo simulato attacchi a computer che non erano a portata di mano. Vi accedevamo da remoto via Internet.

Che aspetto ha la vostra soluzione?

Razavi: Michele Marazzi, un altro studente del Computer Security Group, ha trovato una soluzione basata su chip che protegge le unità DRAM dagli attacchi rowhammer. La tecnologia, chiamata ProTRR, è un'estensione dell'architettura DRAM esistente. L'ETH di Zurigo ha presentato un'iscrizione al brevetto per questa tecnologia. Questo è il primo passo per offrire la nostra tecnologia sul mercato.