💻 computer science

Memory-Centric Computing: Security Benefits and Challenges of Processing-in-DRAM

Questo articolo esplora le implicazioni di sicurezza del Processing-in-DRAM (PiD), evidenziando il suo potenziale nel consentire primitive di sicurezza in-memory efficienti come generatori di numeri casuali ad alta velocità, introducendo simultaneamente nuove vulnerabilità quali disturbi di lettura amplificati e canali temporali ad alta velocità.

Autori originali: Ismail Emir Yuksel, F. Nisa Bostanci, Ataberk Olgun, Onur Mutlu

Pubblicato 2026-06-23

📖 5 min di lettura🧠 Approfondimento

CC BY 4.0

Autori originali: Ismail Emir Yuksel, F. Nisa Bostanci, Ataberk Olgun, Onur Mutlu

Articolo originale sotto licenza CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo

Immagina che il tuo computer sia un ristorante molto affollato. Per decenni, la cucina (il processore) è stata la protagonista dello spettacolo. I camerieri (il bus di memoria) devono correre continuamente avanti e indietro, prendendo gli ingredienti (i dati) dalla dispensa (la memoria DRAM) e portandoli in fretta in cucina per essere cucinati. Questo avanti e indietro è lento, stancante e spreca molta energia.

L'informatica incentrata sulla memoria (Memory-Centric Computing) è un'idea radicalmente nuova: invece di far correre lo chef verso la dispensa, mettiamo un mini-fornello proprio dentro la dispensa. Ora, gli ingredienti possono essere tritati, mescolati e cucinati proprio dove sono conservati. Questo è chiamato Processing-in-DRAM (PiD).

Questo articolo, scritto da ricercatori dell'ETH di Zurigo, esplora cosa succede alla sicurezza quando trasformiamo la dispensa "stupida" in una cucina "attiva". Si scopre che questa nuova configurazione è un'arma a doppio taglio: offre alcuni nuovi strumenti di sicurezza incredibili, ma apre anche nuovi e pericolosi modi per far infiltrare i ladri.

Ecco una ripartizione delle loro scoperte utilizzando analogie semplici:

1. La buona notizia: Nuovi superpoteri di sicurezza

I ricercatori hanno scoperto che, poiché la memoria è ora "viva" e sta lavorando, può generare due strumenti di sicurezza molto importanti che prima erano difficili da ottenere:

L'impronta digitale unicamente non clonabile (PUF):
Immagina che ogni singolo chip DRAM sia come un fiocco di neve. Anche se sono prodotti nella stessa fabbrica, le minuscole e casuali imperfezioni della loro produzione rendono ognuno di essi unico. I ricercatori hanno dimostrato che, "scuotendo" la memoria (usando specifici trucchi elettrici), possono leggere queste imperfezioni uniche per creare un'impronta digitale digitale.
- Perché è importante: Questa impronta digitale è impossibile da copiare. È come una serratura che si apre solo con il tuo specifico fiocco di neve. Hanno costruito un sistema chiamato SiMRA-PUF che crea queste imprità digitali più velocemente e in modo più affidabile rispetto ai metodi precedenti, anche su chip di memoria standard e commerciali.
Il Generatore di Numeri Casuali Vero (TRNG):
I computer hanno bisogno di numeri casuali per la crittografia (come la creazione di chiavi segrete). Di solito, i computer semplicemente indovinano i numeri basandosi su una formula, il che non è veramente casuale. I ricercatori hanno scoperto un modo per usare la memoria stessa per generare una casualità vera.
- Come funziona: Attivano molte righe di memoria contemporaneamente. I segnali elettrici di queste righe si scontrano e interferiscono tra loro in modo caotico e imprevedibile (come una folla di persone che urla tutte insieme). Questo caos viene raccolto per creare un flusso di numeri che è genuinamente casuale.
- Il risultato: Il loro sistema, SiMRA-TRNG, è incredibilmente veloce (fino a 16 miliardi di bit al secondo) e funziona su normali chip di memoria senza richiedere hardware speciale.

2. La cattiva notizia: Nuovi modi per entrare

Proprio come la nuova cucina rende la cucina più veloce, crea anche nuovi modi per permettere ai ladri di causare problemi o rubare segreti.

L'effetto "Martello" (Disturbo di lettura):
Ai vecchi tempi, se bussavi troppo forte alla porta, il vicino poteva infastidirsi. In questo nuovo sistema, i ricercatori hanno scoperto che se si "bussa" (si attiva) a più righe di memoria contemporaneamente, si può accidentalmente rompere i dati nelle righe immediatamente adiacenti.
- La scoperta: Hanno scoperto che l'uso della nuova tecnica di cottura "multi-riga" rende i chip di memoria 158 volte più vulnerabili a questa rottura accidentale rispetto a prima. È come un tocco gentile che un tempo non faceva nulla, ma che ora frantuma il vetro accanto ad esso. Questo è un grave rischio di affidabilità che richiede nuove difese.
Il canale del sussurro segreto (Attacchi temporali):
In un computer normale, se vuoi inviare un messaggio segreto, devi passare attraverso un corridoio lungo e rumoroso (la cache) per arrivare alla memoria principale. Il nuovo sistema PiD permette alle applicazioni di andare direttamente alla memoria, saltando il corridoio.
- Il rischio: Poiché il percorso è così diretto e veloce, due programmi diversi che girano contemporaneamente possono "ascoltare" l'uno l'altro. Un programma può inviare un messaggio segreto ritardando o accelerando leggermente il proprio accesso alla memoria. L'altro programma misura esattamente quanto tempo occorre per ricevere una risposta e decodifica il messaggio.
- Il risultato: I ricercatori hanno costruito uno strumento chiamato IMPACT che usa questo trucco per inviare messaggi segreti ad alta velocità (14,8 Mb/s) o per rubare dati privati (come la sequenza del DNA di un utente) semplicemente osservando quanto tempo impiega la memoria a rispondere.

Il quadro generale

L'articolo conclude che dobbiamo smettere di pensare alla memoria del computer come a una scatola di archiviazione passiva e iniziare a trattarla come uno spazio di lavoro, una sala di stoccaggio e una cassaforte combinati.

Sebbene questo nuovo modo di computare prometta di essere molto più veloce ed efficiente dal punto di vista energetico, i ricercatori avvertono che non possiamo semplicemente premere un interruttore. Dobbiamo progettare questi sistemi con cura per gestire il nuovo "rumore" (l'effetto martello) e bloccare il nuovo "sussurro" (gli attacchi temporali). Se possiamo risolvere questi enigmi, potremmo costruire computer che non siano solo più veloci, ma fondamentalmente più sicuri.

Riepilogo Tecnico: Calcolo Centrato sulla Memoria: Benefici e Sfide di Sicurezza del Processing-in-DRAM

1. Definizione del Problema

I moderni sistemi informatici sono prevalentemente centrati sul processore, trattando la memoria principale (DRAM) come un substrato di archiviazione passivo. Questa architettura richiede il frequente spostamento di dati tra gli elementi di elaborazione (CPU, GPU, ecc.) e la memoria, creando significativi colli di bottiglia in termini di prestazioni, efficienza energetica e larghezza di banda. Con la crescita di applicazioni orientate ai dati come l'IA generativa e l'apprendimento automatico su larga scala, questi colli di bottiglia diventano più critici.

Sebbene il paradigma del Calcolo Centrato sulla Memoria (MCC), nello specifico il Processing-in-DRAM (PiD), offra una soluzione spostando l'elaborazione verso i dati, le sue implicazioni sulla sicurezza rimangono poco esplorate. Trasformare la DRAM da un archivio inattivo a un substrato di calcolo attivo introduce una natura duale: può fornire nuovi primitivi di sicurezza e ridurre l'esposizione dei dati, ma simultaneamente crea nuove superfici di attacco ed esacerba i problemi di affidabilità esistenti. Questo documento investiga tali benefici e sfide di sicurezza, concentrandosi su chip DRAM commerciali off-the-shelf (COTS) non modificati.

2. Metodologia

Gli autori impiegano un approccio di caratterizzazione sperimentale rigoroso utilizzando un'infrastruttura basata su FPGA (costruita su SoftMC e DRAM Bender) per testare hardware DRAM reale. La metodologia prevede:

Test Hardware: Test estesi su centinaia di chip DDR4 e LPDDR4 COTS di importanti produttori.
Sfruttamento delle Violazioni di Temporizzazione: Violazione deliberata dei parametri di temporizzazione di accesso alla DRAM raccomandati dal produttore (ad esempio, riducendo le latenze di attivazione) per indurre comportamenti non deterministici nelle celle DRAM.
Attivazione Simultanea di Righe: Utilizzo di tecniche di attivazione di righe multiple (SiMRA) e attivazione di righe multiple consecutive (CoMRA) per innescare la condivisione di carica e gli effetti analogici all'interno dell'array DRAM.
Simulazione di Attacchi: Implementazione di specifici vettori di attacco (ad esempio, variazioni di RowHammer, canali temporali) per misurare il loro impatto sulla robustezza e sulla riservatezza del sistema.
Analisi Statistica: Valutazione di entropia, unicità, stabilità e metriche di throughput per i primitivi di sicurezza, e misurazione dei tassi di bitflip e del throughput di comunicazione per le sfide di sicurezza.

3. Contributi Chiave

A. Benefici di Sicurezza: Primitivi di Sicurezza In-DRAM

Il documento dimostra che la DRAM può servire come un substrato ad alte prestazioni per due critici primitivi di sicurezza senza richiedere modifiche all'hardware:

SiMRA-TRNG (Generatore di Numeri Casuali Veri):
- Meccanismo: Sfrutta il processo di condivisione della carica durante l'attivazione simultanea di più righe (fino a 32) che contengono pattern di dati opposti. Riducendo i tempi di attivazione, la tensione della linea di bit viene perturbata casualmente attorno alla tensione di riferimento ( $V_{DD}/2$ ), e l'amplificatore di senso campiona un valore casuale.
- Prestazioni: Raggiunge un throughput fino a 16,05 Gb/s, superando significativamente i precedenti generatori TRNG basati su DRAM (ad esempio, QUAC-TRNG).
- Qualità: I bitstream generati superano tutti i test NIST STS. L'entropia aumenta con il numero di righe attivate simultaneamente, sebbene esistano compromessi sulla latenza.
SiMRA-PUF (Funzione Fisica Imprevedibile):
- Meccanismo: Simile al TRNG, utilizza l'attivazione simultanea di righe multiple con tempi ridotti per generare firme specifiche del dispositivo basate sulle variazioni di fabbricazione. I bit stabili formano la firma, mentre i bit casuali vengono filtrati.
- Prestazioni: Fornisce un'alta ripetibilità (indice intra-Jaccard >94%) e unicità (indice inter-Jaccard <4%).
- Vantaggio: La variante con attivazione a 2 righe raggiunge una latenza di valutazione inferiore del 5,75% rispetto allo stato dell'arte precedente (PUF basato su Frac), rendendola adatta all'autenticazione accessibile a runtime.

B. Sfide di Sicurezza: Nuove Superfici di Attacco

Il documento identifica due rischi critici introdotti dalle operazioni PiD:

Disturbo di Lettura Amplificato (PuDHammer):
- Risultato: Le operazioni PiD, che si basano sull'attivazione di più righe simultaneamente o in rapida successione, esacerbano drasticamente le vulnerabilità di disturbo di lettura della DRAM.
- Impatto: Il numero minimo di attivazioni richieste per indurre il primo bitflip ( $HC_{first}$ ) è ridotto fino a 158,58x quando si utilizza l'Attivazione Simultanea di Righe Multiple (SiMRA) rispetto al tradizionale RowHammer. L'Attivazione di Righe Multiple Consecutive (CoMRA) riduce $HC_{first}$ fino a 13,98x.
- Costo di Mitigazione: Adattare le difese esistenti come il Conteggio dell'Attivazione per Riga (PRAC) per coprire le operazioni PiD comporta un significativo overhead delle prestazioni del sistema (media del 48,26%), indicando la necessità di nuove soluzioni.
Canali Temporali ad Alto Throughput (IMPACT):
- Risultato: Il PiD consente alle applicazioni in spazio utente di bypassare la gerarchia delle cache e accedere direttamente alla memoria principale. Ciò consente canali covert e side-channel ad alto throughput tramite il buffer di riga DRAM condiviso.
- Meccanismo: Gli attaccanti sfruttano i conflitti del buffer di riga (che richiedono più tempo rispetto agli hit) per codificare i dati.
- Impatto: Il canale covert IMPACT-PuM raggiunge un throughput di comunicazione di 14,8 Mb/s, che è 6,5 volte superiore ai canali covert basati sulla memoria principale allo stato dell'arte. Un attacco side-channel sulla mappatura di letture genomiche ha rivelato le caratteristiche private della query con una precisione del 96% a 7,6 Mb/s.
- Mitigazione: I meccanismi di difesa esistenti per eliminare questi canali temporali comportano elevati overhead di prestazioni, suggerendo che le soluzioni a basso costo sono ancora un problema di ricerca aperto.

4. Risultati

TRNG: SiMRA-TRNG genera numeri casuali di alta qualità attraverso varie densità e revisioni di die, con un throughput che scala fino a 16,05 Gb/s.
PUF: SiMRA-PUF genera firme uniche e ripetibili con una latenza inferiore rispetto ai metodi precedenti, validandone l'uso per l'autenticazione a runtime.
Vulnerabilità: Le operazioni PiD rendono i chip DRAM significativamente più suscettibili alla corruzione dei dati (bitflip) rispetto ai pattern di accesso standard, con l'attacco "double-sided" SiMRA che risulta il più potente.
Leakage: L'accesso diretto alla memoria nei sistemi PiD consente attacchi temporali con throughput di ordini di grandezza superiori rispetto ai tradizionali attacchi basati su cache, ponendo una grave minaccia alla riservatezza dei dati.

5. Significato e Prospettive

Il documento sostiene che il futuro dell'informatica risiede nel trattare la memoria non come un substrato inattivo, ma come un substrato combinato di calcolo, archiviazione e sicurezza.

Cambio di Paradigma: Gli autori affermano che è giunto il momento di progettare e programmare la DRAM con la sicurezza come obiettivo chiave insieme alla capacità computazionale e alla densità di archiviazione.
Natura Duale: Sebbene il PiD offra una via per sistemi fondamentalmente più sicuri eliminando il movimento dei dati sul bus della memoria principale (un importante vettore di attacco) e abilitando i primitivi di sicurezza in-memory, esso simultaneamente amplifica i rischi di robustezza e riservatezza.
Appello all'Azione: Il documento conclude che, sebbene il potenziale dei sistemi memory-centric sia brillante, l'adozione diffusa richiede la risoluzione di sfide significative attraverso l'intero stack computazionale. Nello specifico, il cambiamento di mentalità e di infrastruttura richiesto per gestire questi nuovi compromessi di sicurezza rappresenta l'ostacolo principale da superare. Gli autori sottolineano che abilitare sistemi PiD sicuri, efficienti dal punto di vista energetico e ad alte prestazioni è una direzione di ricerca critica, ma ancora irrisolta.