RowHammer dan RowPress, Celah Fisik di DRAM yang Masih Jadi PR Hardware Enterprise

Kalau selama ini lo mikir celah keamanan cuma soal software, ternyata ada satu lagi yang main di level fisik chip. Namanya RowHammer, dan sepupunya yang baru mencuat, RowPress.

Penelitian terbaru yang rilis di arXiv nyoba ngebongkar dua fenomena ini secara lebih dalam. Buat lo yang ngurusin hardware enterprise, cloud, atau cuma penasaran cara kerja memory, ini worth buat disimak.

RowHammer dan RowPress itu sebenernya apa

RowHammer itu kondisi di mana baris di DRAM yang diakses berulang kali dalam waktu singkat bisa bikin bit di baris sebelahnya keganggu dan ke-flip. Bayangin lo ngetuk-ngetuk satu area di meja terus-menerus, barang di sebelahnya ikut bergetar. Di dunia memory, getaran itu bisa bikin data berubah.

RowPress agak beda. Di sini yang jadi masalah bukan frekuensi akses, tapi berapa lama satu baris dibiarin aktif. Makin lama baris itu kebuka, makin besar peluang baris tetangganya kena gangguan. Dua-duanya intinya sama, data di DRAM bisa berubah tanpa ada yang nyentuh langsung.

Kenapa ini relevan buat hardware enterprise

Serangan kayak RowHammer udah lama dipakai buat escalasi privilege, dari ngelawan batasan sistem sampai kompromi data. Yang bikin makin serius, celah ini makin relevan seiring memory makin padat dan murah.

Buat data center, cloud provider, atau perusahaan yang nyimpen data sensitif, memory yang nggak reliable itu risiko yang nyata. Makanya riset kayak gini penting, dia ngebantu vendor dan tim IT ngerti batas aman hardware dan mitigasi apa yang harus dipasang.

RowHammer dan RowPress ngingetin kita kalau keamanan nggak selalu soal kode. Kadang bahaya datang dari level paling dasar yang jarang kita pikirkan, yaitu chip memory itu sendiri.

Sumber: Demystifying DRAM Read Disturbance: RowHammer and RowPress Phenomena