2.7 KiB
2.7 KiB
id, category, confidence_score, tags, last_reinforced, github_commit
| id | category | confidence_score | tags | last_reinforced | github_commit | |
|---|---|---|---|---|---|---|
| P-REINFORCE-AUTO-13F9F1 | 10_Wiki/💡 Topics/Graphics & Performance | 0.90 |
|
2026-04-20 | [P-Reinforce] Continuous Worker - Rowhammer |
Rowhammer
📌 한 줄 통찰 (The Karpathy Summary)
Rowhammer는 WebGL을 통해 GPU 상에서 실행되어 물리적 메모리의 특정 비트를 반전시키는 심각한 보안 공격 기법입니다 [1]. 이 공격은 고정밀 타임스탬프 쿼리를 이용해 캐시 미스율을 관찰하고 GPU의 물리적 메모리 레이아웃을 파악하는 방식으로 이루어집니다 [1]. 한때 막을 수 없었던 위협적인 공격이었으나, 특정 장치에만 국한되어 발생하며 최신 RAM의 방어 기술을 통해 완화되었습니다 [1].
📖 구조화된 지식 (Synthesized Content)
- 공격 원리: 과거에 보고된 Rowhammer 공격은 타임스탬프 쿼리(timestamp queries)에서 얻은 고정밀 타임스탬프를 필수적으로 요구했습니다 [1]. 공격자는 이를 통해 캐시 미스율(cache miss rates)을 관찰하고 GPU의 물리적 메모리 레이아웃을 파악할 수 있었습니다 [1].
- 시스템 조작: 확보한 메모리 레이아웃 정보를 바탕으로 특정 비트를 목표로 삼아 반전(flip)시킴으로써, 페이지 테이블(page table)을 속이고 악의적인(insidious) 조작을 수행할 수 있습니다 [1].
- 한계 및 방어(Mitigations): 이 공격은 매우 명확하게 정의된 TLB(Translation Lookaside Buffer) 설계를 가진 특정 장치에만 제한적으로 적용되었습니다 [1]. 또한, 최신 RAM(newer RAM)에 도입된 Rowhammer 완화 기술을 통해 이러한 공격을 방지할 수 있습니다 [1].
⚠️ 모순 및 업데이트 (Contradictions & RL Update)
- 과거 데이터와의 충돌: 자동화 엔진에 의해 매핑된 지식으로, 추후 정밀 검증 필요.
- 정책 변화: Graphics & Performance 분야의 자동 자산화 수행.
🔗 지식 연결 (Graph)
- Related Topics: WebGL, Timestamp Queries, TLB (Translation Lookaside Buffer)
- Projects/Contexts: High Resolution Time spec 논의 (GPU 타임스탬프 해상도를 제한(coarsen)하여 보안 취약점을 방지해야 한다는 논의 중, 고정밀 타임스탬프를 악용한 실제 공격 사례로 언급됨 [1])
- Contradictions/Notes: 소스에 따르면 Rowhammer는 초기에 "막을 수 없었던 최초의 실질적이고 심각한 공격(the first real, serious attack we couldn't plug)"으로 평가되었으나, 현재는 최신 RAM 하드웨어의 발전으로 회피가 가능해졌습니다 [1].
Last updated: 2026-04-19