硬體安全的進階主題與趨勢

以DRAM內部的TRR(目標列刷新)對抗列鎚攻擊的對策,在研究中曾被繞過,其理由正確的是下列何者?

  1. ATRR是停止刷新的機制,因此在TRR運作期間,所有列的位元反而更容易翻轉
  2. BTRR是先停用ECC再運作的機制,因此每次TRR運作,無法更正的錯誤就會增加,並被攻擊利用
  3. C能追蹤的列數有限,啟動許多列時會有被漏掉的列,而且相隔2列的列也可能發生翻轉
查看答案與解析

正確答案:C. 能追蹤的列數有限,啟動許多列時會有被漏掉的列,而且相隔2列的列也可能發生翻轉

DRAM內部的TRR受電路面積的限制,許多實作只記錄少數被頻繁啟動的列,並額外刷新其相鄰的列。2020年發表的TRRespass顯示,以依序啟動許多列的方式,可使記錄追趕不上,讓未受保護的列發生位元翻轉。2021年發表的Half-Double則顯示,相隔2列的列也會翻轉,而為保護相鄰列所做的額外刷新(啟動)本身,也可能增加對更外側之列的干擾。這些結果使人們開始要求能正確計數每一列啟動次數的機制,以及整個系統的多層對策。

  • A. TRR不是停止刷新,而是額外刷新被鎖定之列的相鄰列。
  • B. TRR是與ECC不同的機制,不會停用ECC。
  • C. 正確。能追蹤之列數的限制,以及對較遠之列的影響,兩者都已被證實。
練習這個領域 前往領域頁面

硬體安全的進階主題與趨勢的其他題目

  1. 「只要使用具ECC的記憶體,就不必擔心列鎚攻擊」這種想法的問題點,正確的是下列何者?
  2. 在2024年更新的DDR5規格(JESD79-5C)中加入的PRAC(逐列啟動計數),其想法正確的是下列何者?
  3. 為簡化起見,設同一記憶庫中可啟動列的最短間隔為 tRC = 50 ns。刷新週期為64 ms時,某一列從被刷新到下一次被刷新之間,能啟動相鄰1列的最大次數為 64 ms ÷ 50 ns。把刷新頻率提高為2倍時,這個最大次數是下列何者?
  4. 關於2019年公開、名為MDS(微架構資料取樣)之漏洞的特徵,正確的是下列何者?
  5. 關於針對濫用間接分支預測之Spectre變種(分支目標注入)的對策retpoline與IBRS,說明的組合正確的是下列何者?