Intel’in donanım güvenliği alanında düzenlediği ödüllerde, satır darbeleme (RowHammer) açığını ilk kez ortaya koyan çalışma Kalıcı Etki Ödülü’ne layık görüldü. Aynı zamanda bu açığa karşı geliştirilen ve güçlendirilen Chronus adlı yeni koruma yöntemi ise Güncel Yayın Ödülü’nü aldı.

Satır darbeleme açığı nedir ve neden önemlidir?

Bilgisayarların ana belleğini oluşturan DRAM yongalarında milyarlarca küçük hücre birbirine çok yakın konumlandırılmıştır. Bu yapıda, bir bellek satırına kısa sürede çok sayıda erişim yapılması durumunda, komşu satırlardaki bitler kendiliğinden değişebilir. Bu olaya satır darbeleme denir ve saldırganların doğrudan erişmedikleri verileri değiştirmesine, böylece sistemlerde yetki kazanmasına olanak sağlar.

2015 yılında Google’ın Project Zero ekibi, bu açığı kullanarak işletim sisteminin çekirdeğinde yetki ele geçirmeyi göstermiştir. 2016’da ise Hollanda’daki Vrije Universiteit Amsterdam’dan araştırmacılar benzer yöntemle Android telefonlarda tam yetki elde etmişlerdir.

Kalıcı Etki Ödülü’nü kazanan çalışma ve araştırmacılar

Intel, donanım güvenliği alanında en az 10 yıl önce yayımlanmış ve kalıcı etkisi olan çalışmaları Kalıcı Etki Ödülü ile ödüllendiriyor. Bu yılki ödül, satır darbeleme açığını ilk kez ortaya koyan 2014 tarihli "Flipping Bits in Memory Without Accessing Them" başlıklı çalışmaya verildi.

Bu çalışmanın yazarları arasında Yoongu Kim, Ross Daly, Jeremie Kim, Chris Fallin, Ji Hye Lee, Donghyuk Lee, Chris Wilkerson, Konrad Lai ve Türk bilgisayar bilimci Onur Mutlu bulunuyor. Çalışma, bilgisayar mimarisinin saygın konferansı ISCA’da yayımlanmış ve Onur Mutlu’nun yönettiği SAFARI Araştırma Grubu ile Intel araştırmacıları iş birliğiyle gerçekleştirilmiştir. Ödül töreninde yazarlar adına Onur Mutlu ve Konrad Lai ödülü aldı.

Chronus: 11 yıl sonra geliştirilen yeni koruma yöntemi

Satır darbeleme açığına karşı sanayinin tepkisi büyüktür. 2023’te dünyanın büyük bellek üreticilerinden ikisi, bu açığa karşı aldıkları önlemleri açıklayan makaleler yayımlamış ve bellek standardı değiştirilmiştir.

Chronus adlı yöntem, verinin yanındaki sayaçları ayırarak ve olağan bellek erişimleri sırasında bu sayaçları güncelleyerek koruma sağlıyor. Ayrıca gerektiğinde yenileme sayısını artırarak satır darbeleme saldırılarını engelliyor.

Performans açısından değerlendirildiğinde, dört çekirdekli sistemlerde PRAC adlı mevcut yöntem yongalarda ortalama yüzde 5,8 yavaşlama yaratırken, Chronus’un performans kaybı yüzde 0,1’in altındadır. Gelecekte daha savunmasız olacak yongalarda PRAC’ın yol açtığı yavaşlama yüzde 78,5’e kadar çıkarken, Chronus’ta bu oran yüzde 8,3’te kalmaktadır. Chronus, karşılaştırılan altı güncel çözüm arasında en iyi sonuçları vermektedir.

Çalışmanın kodu açık kaynak olarak yayımlanmış ve HPCA’nın bağımsız değerlendirmesinde sonuçların tekrarlanabilir olduğu doğrulanmıştır. Chronus, 2025’te bellek sanayisinin FMS buluşmasında ve Amsterdam’daki Hardwear.io güvenlik konferansında davetli konuşma olarak sunulmuştur.

Güncel Yayın Ödülü ve ödül töreni

Intel, donanım güvenliği alanında son iki yılda yayımlanan akademik çalışmaları 2021’den beri Güncel Yayın Ödülü ile ödüllendiriyor. Bu yıl dördüncü kez düzenlenen programda, 75’i aşkın başvuru arasından seçilen Chronus çalışması ödül aldı.

Chronus’un yazarları arasında Oğuzhan Canpolat, A. Giray Yağlıkçı, Geraldo F. Oliveira, Ataberk Olgun, Nisa Bostancı, İsmail Emir Yüksel, Haocong Luo, Oğuz Ergin ve Onur Mutlu bulunuyor. Ödüller, 28-30 Eylül tarihlerinde ABD Oregon eyaletindeki Hillsboro’da düzenlenen Akademik Güvenlik Konferansı’nda 30 Eylül’de açıklandı.

Sık sorulan sorular

Satır darbeleme (RowHammer) nedir?

Satır darbeleme, DRAM belleklerde bir satıra çok sayıda erişim yapıldığında komşu satırlardaki bitlerin değişmesine yol açan bir güvenlik açığıdır.

Intel’in Kalıcı Etki Ödülü ne anlama geliyor?

Kalıcı Etki Ödülü, donanım güvenliği alanında en az 10 yıl önce yayımlanmış ve kalıcı etki yaratmış çalışmalara veriliyor.

Chronus yöntemi satır darbeleme sorununu nasıl çözüyor?

Chronus, verinin yanındaki sayaçları ayırarak ve yenileme sayısını artırarak satır darbeleme saldırılarını önlüyor ve performans kaybını minimumda tutuyor.