Dynamic Rowhammer Threshold Management:Temperature-Aware Threshold Degradation for In-DRAM Defenses

Technisches Resümee: Dynamisches Rowhammer-Schwellenwert-Management

Problemstellung
Die Rowhammer-Schwachstelle, die durch den Rowhammer-Schwellenwert ($T_{RHD}$) charakterisiert ist – der minimalen Anzahl an Zeilenaktivierungen, die erforderlich sind, um einen Bit-Flip zu induzieren –, hat sich mit jeder DRAM-Generation intensiviert und sank von etwa 139K im Jahr 2014 auf unter 4,8K bei modernem DDR4 und zielt auf unter 1K für DDR5 ab. Aktuelle In-DRAM-Abwehrmechanismen (Target Row Refresh [TRR], Per-Row Activation Counting [PRAC] und SALT-C) mildern dies ab, indem sie Aktivierungen verfolgen und Opferzeilen aktualisieren (Refresh), wenn ein fester Schwellenwert überschritten wird.

Diese Abwehrmechanismen sind jedoch zum Zeitpunkt der Fertigung mit einem statischen $T_{RHD}$-Wert parametrisiert. Dies schafft eine kritische Schwachstelle der „Schwellenwert-Veralterung“ (threshold staleness), da der wahre $T_{RHD}$ signifikant mit den laufenden Betriebsbedingungen, insbesondere der Temperatur, variiert. Aggregierte Daten von SpyHammer [6] zeigen eine nahezu lineare Abhängigkeit der Bitfehlerrate (BER) von der Temperatur (50–95 °C), was zu einer bis zu 3,3-fachen Spanne innerhalb eines Moduls führt. Zudem zeigt VRD [7], dass Schwellenwerte über die Zeit stochastisch fluktuieren. Folglich kann ein für eine nominale Umgebung von 65 °C kalibrierter Schutz bei höheren Betriebstemperaturen (z. B. 85 °C) stillschweigend untermaßlich wirken, wodurch ein ausnutzbares Fenster entsteht, in dem der konfigurierte Schwellenwert für die tatsächlichen physikalischen Bedingungen zu hoch angesetzt ist.

Methodik
Die Autoren schlagen das Dynamic Rowhammer Threshold Management vor, eine verteidigungsagnostische Laufzeitschicht, die bestehende counter-basierte Abwehrmechanismen nachrüstet. Anstatt einen neuen Abwehrmechanismus einzuführen, bezieht diese Schicht den Schwellenwertparameter für jede Verteidigung einmal pro Epoche (Standard: 10 ms) basierend auf der beobachteten Temperatur dynamisch neu.

Die Methodik besteht aus drei Komponenten:

1. Dynamisches $T_{RHD}$-Modell: Der effektive Schwellenwert ($T_{RHDeff}$) wird berechnet als:
   $$T_{RHDeff}(t) = T_{RHDinit} \cdot f_{temp}(T) \cdot g$$
   • Temperaturfaktor ($f_{temp}$): Abgeleitet aus einer linearen Regression der SpyHammer [6]-Daten, die die Degradation von $T_{RHD}$ bei steigender Temperatur modelliert. Das Modell handhabt herstellerspezifische Variationen (z. B. das invertierte Vorzeichen von Samsung) über eine Lookup-Tabelle basierend auf der Hersteller-ID (MID).
   • Sicherheitsmarge (Guardband $g$): Ein multiplikativer Deratierungsfaktor (empirisch auf 0,9 gesetzt), um stochastische zeitliche Variationen (VRD [7]) und die pro Zeile auftretende Dispersion zu berücksichtigen, die vom populationsmittleren Temperaturmodell nicht erfasst wird.
2. Pro-Epoche-Update-Verfahren: Der Controller tast die Temperatur von SPD-seitigen Sensoren (DDR4) oder SPD-Hub-Sensoren (DDR5) ab, berechnet $T_{RHDeff}$ und projiziert diesen Wert auf die spezifische Schwellenwertvariable der aktiven Abwehr.
3. Schwellenwert-Projektion: Die Schicht bildet das berechnete $T_{RHDeff}$ auf den spezifischen Sicherheitsvertrag der jeweiligen Verteidigung ab:
   • SALT-C: Berechnet den Parameter „Activation Per Minute“ (APM) neu, um sicherzustellen, dass die maximalen Aktivierungen ($MaxACT$) unter dem degradierten physikalischen Schwellenwert bleiben.
   • PRAC: Justiert den pro Zeile ausgelösten Alarm-Schwellenwert ($ATH_{PRAC}$), indem das ABO-Grace-Budget von $T_{RHDeff}$ subtrahiert wird.
   • TRR: Justiert den festen Tracker-Schwellenwert auf $T_{RHDeff}/2$.

Entscheidend ist, dass die Schicht den Schwellenwert immer nur verschärft (niemals lockert), wodurch die Korrektheitsargumente der zugrunde liegenden Abwehrmechanismen gewahrt bleiben.

Wesentliche Beiträge

1. Eine verteidigungsagnostische Laufzeitschicht: Ein Mechanismus, der den Schwellenwertparameter von der statischen Fertigungskonstante entkoppelt und es ermöglicht, sich an thermische Laufzeitbedingungen anzupassen, ohne die Kernlogik der Verteidigung zu verändern.
2. Vereinheitlichtes Evaluationsframework: Eine Evaluierung über drei verschiedene Architektur-Typen (SALT-C, PRAC, TRR) unter Verwendung eines „entkoppelten Orakels“. Dieses Orakel skaliert das physikalische $T_{RHD}$ pro DIMM durch einen stochastischen Faktor $\delta \sim N(1, \sigma)$, um die Selbstkonsistenz des Modells zu brechen und sicherzustellen, dass die Evaluierung die Fähigkeit der Verteidigung testet, reale Varianz zu bewältigen, statt nur die internen Annahmen des Modells.
3. Hardware-Machbarkeitsanalyse: Das Paper skizziert zwei Implementierungswege: eine hostseitige Implementierung, die JEDEC-Standard-Updates erfordert (Exposition von Per-Bank-Schwellenwert-Registern), und eine On-Die-Implementierung unter Nutzung bestehender interner Thermalsensoren und ROM-Tabellen, um neue host-beschreibbare Register zu vermeiden.

Ergebnisse
Die Evaluierung wurde mit DRAMSim3 unter Verwendung eines Double-Sided Rowhammer-Traces (600K Aktivierungen) über 7 Millionen Zyklen durchgeführt.

• PRAC: Die nominal-statische Konfiguration (kalibriert bei 65 °C) litt unter 72 Verstößen bei 85 °C. Die dynamische Schicht reduzierte dies auf 0 Verstöße bei $\sigma=0$. Selbst bei stochastischer Varianz ($\sigma=0,10$) reduzierte die dynamische Schicht mit einer Sicherheitsmarge ($g=0,9$) die Verstöße von 38,4 (bei $g=1,0$) auf 9,6.
• SALT-C: Die nominal-statische Konfiguration wies 10 Verstöße bei 85 °C auf. Die dynamische Schicht reduzierte dies auf 2 Verstöße (auf erste-Epochen-Transienten zurückzuführen), welche durch eine Bootstrap-Policy, die den Schwellenwert basierend auf der Anfangstemperatur setzt, auf 0 eliminiert wurden. Der dynamische Betrieb verursachte eine Latenzkosten von 5,1 % bei 85 °C im Vergleich zur nominal-statischen Konfiguration, war aber 3,6 % günstiger als eine Worst-Case-statische Konfiguration (kalibriert für 85 °C) bei 65 °C.
• TRR: Die Schicht fungierte primär als Diagnosewerkzeug für TRR. Bei einer geringen Tracker-Tiefe ($K=4$) litt TRR eher unter Kapazitätsgrenzen (Evictions) als unter Schwellenwert-Veralterung, was unabhängig von der Kalibrierung zu hohen Verstößen führte. Die Schicht wurde erst effektiv, als die Tracker-Tiefe erhöht wurde ($K \ge 16$).
• Overhead: Die Rechenkosten sind vernachlässigbar (< 1 ns für die Berechnung). Der dominierende Kostenfaktor ist die Speicherbandbreite, die für das Schreiben neuer Schwellenwerte in Per-Bank-Register erforderlich ist, geschätzt auf ~260 ns pro 10 ms Epoche (0,003 % der DRAM-Bandbreite).

Bedeutung und Ansprüche
Das Paper behauptet, dass das Dynamic Rowhammer Threshold Management die „thermische Veralterungslücke“ schließt, die statische Abwehrmechanismen in heißen Betriebsumgebungen verwundbar macht. Es demonstriert, dass eine dünne Laufzeitschicht die Parametrisierung bestehender Abwehrmechanismen nachträglich korrigieren kann, ohne eine grundlegende Neugestaltung der DRAM-Architektur oder der Abwehr-Algorithmen zu erfordern.

Die Autoren benennen explizit Einschränkungen:

• Die Ergebnisse bas much auf Simulationen; für den Einsatz ist eine On-Silicon-Charakterisierung von $HC_{first}$ (Aktivierungszählung für den ersten Bit-Flip) gegenüber der Temperatur erforderlich.
• Das lineare Temperaturmodell basiert auf DDR4-Daten und muss möglicherweise aufgrund von Prozessänderungen für DDR5 neu angepasst werden.
• Der Ansatz setzt voraus, dass die beobachtete Temperatur die tatsächliche Zelltemperatur widerspiegelt, was ihn anfällig für Sensor-Spoofing oder thermische Manipulationsangriffe macht, wobei eine On-Die-Sensor-Implementierung dies abmildert.
• Die Schicht adresset keine nicht-counter-basierten Abwehren (z. B. Row-Swap) oder spezifische Angriffsmuster wie Blacksmith oder ZenHammer, wird aber erwartet, dass sie orthogonal dazu steht.

Letztlich positioniert sich die Arbeit nicht als eine neue Verteidigung, sondern als eine notwendige Laufzeit-Management-Schicht, die sicherstellt, dass die Parameter von Counter-basierten Abwehrmechanismen unter dynamischen thermischen Bedingungen gültig bleiben.