[论文解读] SpyHammer: Understanding and Exploiting RowHammer under Fine-Grained Temperature Variations

Lois Orosa, Ulrich Rührmair+8 more|arXiv (Cornell University)|Oct 8, 2022

Physical Unclonable Functions (PUFs) and Hardware Security被引用 13

一句话总结

SpyHammer 是首个实用的基于 RowHammer 的侧信道攻击，可通过利用 RowHammer 引发的位错误率与温度之间的相关性，远程推断 DRAM 温度。它仅通过内存访问模式，无需系统修改或对目标 DRAM 模块的先验知识，即可实现 ±2.5°C 以内的绝对温度估计，以及 ±3.5°C 以内的相对温度变化估计。

ABSTRACT

RowHammer is a DRAM vulnerability that can cause bit errors in a victim DRAM row solely by accessing its neighboring DRAM rows at a high-enough rate. Recent studies demonstrate that new DRAM devices are becoming increasingly vulnerable to RowHammer, and many works demonstrate system-level attacks for privilege escalation or information leakage. In this work, we perform the first rigorous fine-grained characterization and analysis of the correlation between RowHammer and temperature. We show that RowHammer is very sensitive to temperature variations, even if the variations are very small (e.g., $\pm 1$ °C). We leverage two key observations from our analysis to spy on DRAM temperature: 1) RowHammer-induced bit error rate consistently increases (or decreases) as the temperature increases, and 2) some DRAM cells that are vulnerable to RowHammer exhibit bit errors only at a particular temperature. Based on these observations, we propose a new RowHammer attack, called SpyHammer, that spies on the temperature of DRAM on critical systems such as industrial production lines, vehicles, and medical systems. SpyHammer is the first practical attack that can spy on DRAM temperature. Our evaluation in a controlled environment shows that SpyHammer can infer the temperature of the victim DRAM modules with an error of less than $\pm 2.5$ °C at the 90th percentile of all tested temperatures, for 12 real DRAM modules (120 DRAM chips) from four main manufacturers.

研究动机与目标

• 研究现代 DRAM 芯片在细粒度（1°C）温度间隔下，RowHammer 位错误率与 DRAM 温度之间的关系。
• 开发一种远程侧信道攻击，仅通过内存访问模式推断温度，无需硬件或软件修改。
• 在工业机械、车辆和医疗设备等关键系统中，实现绝对与相对温度监控。
• 通过识别仅在特定温度下翻转的“信标单元”（canary cells），降低攻击成本，减少所需内存访问次数。
• 评估该攻击在来自四大主要制造商的 12 个真实 DRAM 模块上的可行性与准确性。

提出的方法

• 利用观察结果：RowHammer 引发的位错误率（BER）随温度升高或降低而稳定变化，从而实现温度推断。
• 提出两种攻击变体：一种用于相对温度变化（无需对目标系统进行预先表征），另一种用于绝对温度（需预先表征目标 DRAM 模块）。
• 构建多项式回归模型，将 BER 映射到温度，模型在已知温度特性的 DRAM 模块上进行训练。
• 在注册阶段识别出“信标单元”——仅在特定温度下翻转的 DRAM 单元，以降低攻击成本。
• 使用远程 RowHammer 技术在无物理访问的情况下逆向分析目标 DRAM 模块，实现相对温度监控。
• 在 120 个 DRAM 芯片（共 12 个模块）上，以 1°C 温度步长进行受控实验，验证该攻击在真实世界条件下的有效性。

实验结果

研究问题

• RQ1 能否在现代 DRAM 芯片中，可靠地将 RowHammer 位错误率与细粒度温度变化相关联？
• RQ2 攻击者能否仅通过内存访问模式，在不修改系统的情况下推断出绝对或相对 DRAM 温度？
• RQ3 在来自多个制造商的多样化 DRAM 模块上，利用 RowHammer 引发的位翻转进行温度推断，其精度如何？
• RQ4 通过聚焦于仅在特定温度下翻转的单元（信标单元），能否使攻击更高效，从而减少内存访问开销？
• RQ5 此类攻击在真实世界关键系统中的实际限制和误差范围是什么？

主要发现

• SpyHammer 在所有 12 个测试的 DRAM 模块中，90 百分位数下的绝对温度估计误差为 ±2.5°C。
• 对于相对温度变化，SpyHammer 在无需预先表征目标 DRAM 模块的情况下，误差为 ±3.5°C。
• BER 与温度之间的相关性在相同型号的 DRAM 模块中保持一致，从而可在不同系统之间实现相对温度监控。
• 在 83% 的测试 DRAM 模块中识别出“信标单元”——仅在特定温度下翻转的单元，使高效温度监控成为可能，且内存访问次数更少。
• 该攻击无需禁用 DRAM 自动刷新机制，也不会破坏其他进程的数据，因此在生产环境中具有隐蔽性与实用性。
• 该方法在来自四大主要制造商的 12 个真实 DRAM 模块上均有效，证明了其广泛适用性和鲁棒性。