Files
2nd/01_Archive/2026-04-20/Rowhammer.md
T

33 lines
2.8 KiB
Markdown

---
id: P-REINFORCE-AUTO-13F9F1
category: "10_Wiki/💡 Topics/Graphics & Performance"
confidence_score: 0.90
tags: [auto-reinforced]
last_reinforced: 2026-04-20
github_commit: "[P-Reinforce] Continuous Worker - Rowhammer"
---
# [[Rowhammer|Rowhammer]]
## 📌 한 줄 통찰 (The Karpathy Summary)
> Rowhammer는 WebGL을 통해 GPU 상에서 실행되어 물리적 메모리의 특정 비트를 반전시키는 심각한 보안 공격 기법입니다 [1]. 이 공격은 고정밀 타임스탬프 쿼리를 이용해 캐시 미스율을 관찰하고 GPU의 물리적 메모리 레이아웃을 파악하는 방식으로 이루어집니다 [1]. 한때 막을 수 없었던 위협적인 공격이었으나, 특정 장치에만 국한되어 발생하며 최신 RAM의 방어 기술을 통해 완화되었습니다 [1].
## 📖 구조화된 지식 (Synthesized Content)
- **공격 원리:** 과거에 보고된 Rowhammer 공격은 타임스탬프 쿼리(timestamp queries)에서 얻은 고정밀 타임스탬프를 필수적으로 요구했습니다 [1]. 공격자는 이를 통해 캐시 미스율(cache miss rates)을 관찰하고 GPU의 물리적 메모리 레이아웃을 파악할 수 있었습니다 [1].
- **시스템 조작:** 확보한 메모리 레이아웃 정보를 바탕으로 특정 비트를 목표로 삼아 반전(flip)시킴으로써, 페이지 테이블(page table)을 속이고 악의적인(insidious) 조작을 수행할 수 있습니다 [1].
- **한계 및 방어(Mitigations):** 이 공격은 매우 명확하게 정의된 TLB(Translation Lookaside Buffer) 설계를 가진 특정 장치에만 제한적으로 적용되었습니다 [1]. 또한, 최신 RAM(newer RAM)에 도입된 Rowhammer 완화 기술을 통해 이러한 공격을 방지할 수 있습니다 [1].
## ⚠️ 모순 및 업데이트 (Contradictions & RL Update)
- **과거 데이터와의 충돌:** 자동화 엔진에 의해 매핑된 지식으로, 추후 정밀 검증 필요.
- **정책 변화:** Graphics & Performance 분야의 자동 자산화 수행.
## 🔗 지식 연결 (Graph)
- **Related Topics:** [[WebGL|WebGL]], [[Timestamp Queries|Timestamp Queries]], TLB (Translation Lookaside Buffer)
- **Projects/Contexts:** High Resolution Time spec 논의 (GPU 타임스탬프 해상도를 제한(coarsen)하여 보안 취약점을 방지해야 한다는 논의 중, 고정밀 타임스탬프를 악용한 실제 공격 사례로 언급됨 [1])
- **Contradictions/Notes:** 소스에 따르면 Rowhammer는 초기에 "막을 수 없었던 최초의 실질적이고 심각한 공격(the first real, serious attack we couldn't plug)"으로 평가되었으나, 현재는 최신 RAM 하드웨어의 발전으로 회피가 가능해졌습니다 [1].
---
*Last updated: 2026-04-19*
- Raw Source: 00_Raw/2026-04-20/Rowhammer.md
---