Datenspeicher vor Hackerangriffen schützen

Sind sich die Hersteller der Sicherheitslücke bewusst?

Razavi: Der angreifbare Speicherbaustein ist das DRAM (Dynamic Random Access Memory). Die Hersteller der DRAMs sind sich der Angriffe bewusst. Bisher war «Sicherheit-durch-Verborgenheit» die Strategie der Hersteller. Sie halten die Schutzmechanismen geheim in der Hoffnung, dass wenn sie die Funktionsweise des DRAM verschleiern, niemand die Schwachstelle findet.

Wir zeigen jedoch, dass die aktuell eingebauten Schutzmechanismen raffinierten Angriffen nicht standhalten. Patrick Jattke, mein Doktorand, hat die Software «Blacksmith» geschrieben, welche komplexe Rowhammer-Angriffe ausführt (siehe Zusatzinfo unten zu Rowhammer). Patrick hat erfolgreich 40 verschiedene DRAM-Einheiten aus unserer Testgruppe kompromittiert. Für diesen von uns gefundenen, schwerwiegenden Sicherheitsaspekt hat das Nationale Zentrum für Cybersicherheit (NCSC) eine Identifikationsnummer vergeben.

Wer sind die Hacker und wen trifft es?

Razavi: Rowhammer-Angriffe sind anspruchsvoll. Die Hacker sind sehr wahrscheinlich mächtige Organisationen, die hochrangige Geheimnisträger attackieren. Also, wenn Banker oder Regierungsvertreter sensible Informationen auf ihren Smartphones speichern, sind diese gefährdet trotz der besten Sicherheitsvorkehrungen seitens der Industrie. Das heisst allerdings nicht, dass alle anderen Personen sicher sind. Die Weiterentwicklung der DRAM-Technologie macht sie gegenüber Rowhammer-Angriffen noch anfälliger. Das hängt damit zusammen, dass der Trend zur Miniaturisierung genau die technische Schwachstelle noch weiter exponiert, die Rowhammer ausnutzt.

Brauchen die Hacker physischen Zugang zum Gerät?

Razavi: Nein. Und genau das macht die Sache noch gefährlicher. Wir haben Angriffe auf Computer simuliert, die nicht in unserer physischen Reichweite waren. Wir haben via Internet aus der Ferne zugegriffen.

Wie sieht Eure Lösung aus?

Razavi: Michele Marazzi, ein weiterer Student aus der Computer Security Group, hat eine auf einem Chip basierende Lösung gefunden, die DRAM-Einheiten vor Rowhammer-Angriffen schützt. Die Technologie mit dem Namen ProTRR stellt eine Erweiterung der vorhandenen DRAM-Architektur dar. Die ETH Zürich hat die Technologie zum Patent angemeldet. Das ist der erste Schritt, um unsere Technologie auf dem Markt anzubieten.