[논문 리뷰] Understanding Rowhammer Attacks through the Lens of a Unified Reference Framework

Xiaoxuan Lou, Fan Zhang외 4명|arXiv (Cornell University)|2019. 01. 11.

Security and Verification in Computing참고 문헌 49인용 수 6

한 줄 요약

이 논문은 공격 원천, 의도된 영향, 방법론이라는 세 가지 핵심 요소를 식별함으로써 일관된 분석 프레임워크를 제안한다. 각 요소는 재사용 가능한 원자성(primitives)으로 구성되어 있으며, 이 프레임워크는 기존 공격의 분류, 디스크 캐시를 통한 표현적 Rowhammer 공격와 같은 새로운 공격 벡터의 규명, 그리고 사전 방어 기법 개발을 가능하게 한다.

ABSTRACT

Rowhammer is a hardware-based bug that allows the attacker to modify the data in the memory without accessing it, just repeatedly and frequently accessing (or hammering) physically adjacent memory rows. So that it can break the memory isolation between processes, which is seen as the cornerstone of modern system security, exposing the sensitive data to unauthorized and imperceptible corruption. A number of previous works have leveraged the rowhammer bug to achieve various critical attacks. In this work, we propose a unified reference framework for analyzing the rowhammer attacks, indicating three necessary factors in a practical rowhammer attack: the attack origin, the intended implication and the methodology. Each factor includes multiple primitives, the attacker can select primitives from three factors to constitute an effective attack. In particular, the methodology further summarizes all existing attack techniques, that are used to achieve its three primitives: Location Preparation (LP), Rapid Hammering (RH), and Exploit Verification (EV). Based on the reference framework, we analyze all previous rowhammer attacks and corresponding countermeasures. Our analysis shows that how primitives in different factors are combined and used in previous attacks, and thus points out new possibility of rowhammer attacks, enabling proactive prevention before it causes harm. Under the framework, we propose a novel expressive rowhammer attack that is capable of accumulating injected memory changes and achieving rich attack semantics. We conclude by outlining future research directions.

연구 동기 및 목표

• 증가하는 Rowhammer 공격의 복잡성과 다양성을 해결하기 위해 체계적인 분석 프레임워크를 제공하는 것.
• 모든 Rowhammer 공격에 공통적으로 존재하는 핵심 구성 요소인 공격 원천, 의도된 영향, 방법론을 식별하고 분류하는 것.
• 미사용되거나 탐색되지 않은 원자성 조합을 분석함으로써 연구자들이 새로운 공격 조합을 발견할 수 있도록 돕는 것.
• 더 풍부한 악성 코드 의미를 가진 공격을 가능하게 하는 새로운 표현적 Rowhammer 공격을 제안하는 것.
• 체계적인 분석 시점에서 향후 공격 기법과 방어 대책 개발을 이끌어내는 것.

제안 방법

• 공격 원천(해머링의 원천), 의도된 영향(공격의 목표), 방법론(실행 전략)이라는 세 가지 요소로 구성된 프레임워크를 제안.
• 방법론을 세 가지 핵심 원자성으로 분해: 위치 준비(Locatioin Preparation, LP), 빠른 해머링(Rapid Hammering, RH), 공격 검증(Exploit Verification, EV).
• 다중 메모리 위치에 걸쳐 비트 플립을 누적시킬 수 있도록 허용하는 새로운 원자성인 저장 오류(Store Error, SE)를 도입.
• 프레임워크를 활용해 20개 이상의 기존 Rowhammer 공격 및 해당 방어 기법을 분석하고 분류.
• 디스크 캐시를 지속성 메커니즘으로 활용하여 다중 비트 플립 동안 상태를 유지하는 표현적 공격을 가능하게 함.
• 기존 방어 기법의 격차를 식별하고 개선 방안을 제안함. 예: 확률적 리프레시 및 가드 레이어를 통한 메모리 격리.

실험 결과

연구 질문

• RQ1 모든 Rowhammer 공격에 놓여 있는 공통적인 구조적 구성 요소는 무엇인가?
• RQ2 통합 프레임워크를 통해 기존 Rowhammer 공격 기법을 체계적으로 분류하고 이해할 수 있는가?
• RQ3 이전에 사용되지 않은 원자성 조합을 탐색할 때 어떤 새로운 공격 벡터가 나타나는가?
• RQ4 비트 플립 변화를 누적시켜 단일 비트 손상 이상의 더 표현적이고 강력한 공격을 가능하게 할 수 있는가?
• RQ5 이 프레임워크는 더 효과적이고 사전 방어적인 대책 개발을 어떻게 이끌 수 있는가?

주요 결과

• 통합 프레임워크는 공격 원천, 의도된 영향, 방법론으로 분해함으로써 모든 주요 Rowhammer 공격를 성공적으로 분류한다.
• 프레임워크는 기존 공격가 주로 단일 비트 플립에 의존하고 있음을 드러내며, 이는 표현력과 지속성의 한계를 암시한다.
• 저장 오류(SE) 원자성을 도입함으로써 디스크 캐시를 지속성 계층으로 사용하는 새로운 표현적 Rowhammer 공격가 가능해졌으며, 이는 비트 플립을 다중 메모리 위치에 누적시킨다.
• 프레임워크는 기존 방어 기법인 가드 레이어와 확률적 리프레시가 효과적이나, 특히 정교하거나 네트워크 기반 공격에 대해서는 불완전함을 드러낸다.
• 이전에 사용되지 않은 원자성 조합(예: 네트워크 기반 원천과 표현적 의미의 조합)을 통합함으로써 새로운 공격 표면이 열린다.
• 프레임워크를 통해 연구자들은 탐색되지 않은 공격 조합을 사전에 식별하고, 공격이 발생하기 전에 대응 방어 기법을 설계할 수 있다.