💻 computer science

Memory-Centric Computing: Security Benefits and Challenges of Processing-in-DRAM

Dit artikel onderzoekt de beveiligingsimplicaties van Processing-in-DRAM (PiD), waarbij wordt benadrukt dat het de potentie heeft om efficiënte in-memory beveiligingsprimitieven zoals hoogdoorvoet random number generators mogelijk te maken, terwijl het tegelijkertijd nieuwe kwetsbaarheden introduceert zoals versterkte leesverstoringen en hoogsnelheidstijdkanaal.

Oorspronkelijke auteurs: Ismail Emir Yuksel, F. Nisa Bostanci, Ataberk Olgun, Onur Mutlu

Gepubliceerd 2026-06-23

📖 5 min leestijd🧠 Diepgaand

CC BY 4.0

Oorspronkelijke auteurs: Ismail Emir Yuksel, F. Nisa Bostanci, Ataberk Olgun, Onur Mutlu

Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer

Stel je voor dat je computer een druk restaurant is. Decennialang was de keuken (de processor) de ster van de show. De serveurs (de geheugenbus) moeten constant heen en weer rennen om ingrediënten (data) uit de voorraadkast (het DRAM-geheugen) te halen en ze naar de keuken te brengen om te worden bereid. Dit heen en weer rennen is traag, vermoeiend en verspilt veel energie.

Memory-Centric Computing is een radicaal nieuw idee: in plaats van dat de chef naar de voorraadkast rent, plaatsen we een mini-fornuis direct ín de voorraadkast. Nu kunnen de ingrediënten direct daar waar ze worden opgeslagen worden gehakt, gemengd en bereid. Dit wordt Processing-in-DRAM (PiD) genoemd.

Dit artikel, geschreven door onderzoekers van ETH Zürich, onderzoekt wat er gebeurt met de beveiliging wanneer we de "domme" voorraadkast veranderen in een "actieve" keuken. Het blijkt dat deze nieuwe opstelling een tweesnijdend zwaard is: het biedt enkele geweldige nieuwe beveiligingsinstrumenten, maar het opent ook gevaarlijke nieuwe manieren voor dieven om binnen te sluipen.

Hier is een overzicht van hun bevindingen met behulp van eenvoudige analogieën:

1. Het goede nieuws: Nieuwe beveiligingssuperkrachten

De onderzoekers ontdekten dat omdat het geheugen nu "levend" is en werk verricht, het twee zeer belangrijke beveiligingsinstrumenten kan genereren die voorheen moeilijk te verkrijgen waren:

De onkopieerbare vingerafdruk (PUF):
Stel je voor dat elke individuele DRAM-chip als een sneeuwvlok is. Zelfs al worden ze in dezelfde fabriek gemaakt, de minuscule, willekeurige imperfecties in hun productie maken elke chip uniek. De onderzoekers lieten zien dat ze door het geheugen te "schudden" (door specifieke elektrische trucs te gebruiken), deze unieke imperfecties kunnen uitlezen om een digitale vingerafdruk te creëren.
- Waarom het belangrijk is: Deze vingerafdruk is onmogelijk te kopiëren. Het is als een slot dat alleen opent met jouw specifieke sneeuwvlok. Ze bouwden een systeem genaamd SiMRA-PUF dat deze vingerafdrukken sneller en betrouwbaarder maakt dan eerdere methoden, zelfs op standaard, kant-en-klare geheugenchips.
De echte willekeurige getallengenerator (TRNG):
Computers hebben willekeurige getallen nodig voor encryptie (zoals het maken van geheime sleutels). Meestal gokken computers getallen op basis van een formule, wat niet echt willekeurig is. De onderzoekers ontdekten een manier om het geheugen zelf te gebruiken om echte willekeur te genereren.
- Hoe het werkt: Ze activeren tegelijkertijd veel rijen geheugen. De elektrische signalen van deze rijen botsen en interfereren op een chaotische, onvoorspelbare manier met elkaar (als een menigte mensen die tegelijkertijd schreeuwen). Deze chaos wordt geoogst om een stroom getallen te creëren die werkelijk willekeurig is.
- Het resultaat: Hun systeem, SiMRA-TRNG, is ongelooflijk snel (tot 16 miljard bits per seconde) en werkt op gewone geheugenchips zonder dat er speciale hardware voor nodig is.

2. Het slechte nieuws: Nieuwe manieren om in te breken

Net zoals de nieuwe keuken het koken sneller maakt, creëert het ook nieuwe manieren voor inbrekers om problemen te veroorzaken of geheimen te stelen.

Het "hamer"-effect (Read Disturbance):
In de oude dagen, als je te hard op een deur klopte, kon de buurman misschien geïrriteerd raken. In dit nieuwe systeem ontdekten de onderzoekers dat als je meerdere rijen geheugen tegelijkertijd "aanklopt" (activeert), je per ongeluk de data in de rijen direct naast hen kunt beschadigen.
- De ontdekking: Ze ontdekten dat het gebruik van de nieuwe "multi-row" kooktechniek de geheugenchips 158 keer kwetsbaarder maakt voor dit accidentele breken dan voorheen. Het is als een zachte tik die vroeger niets deed, maar nu het glas ernaast doet versplinteren. Dit is een groot betrouwbaarheidsrisico dat nieuwe verdedigingsmechanismen vereist.
Het geheime fluisterkanaal (Timing Attacks):
In een normale computer, als je een geheim bericht wilt verzenden, moet je door een lange, lawaaierige gang (de cache) om bij het hoofdgeheugen te komen. Het nieuwe PiD-systeem laat applicaties direct naar het geheugen gaan, waarbij de gang wordt overgeslagen.
- Het risico: Omdat het pad zo direct en snel is, kunnen twee verschillende programma's die tegelijkertijd draaien, naar elkaar "luisteren". Eén programma kan een geheim bericht verzenden door de toegang tot het geheugen licht te vertragen of te versnellen. Het andere programma meet exact hoe lang het duurt om een reactie te krijgen en decodeert het bericht.
- Het resultaat: De onderzoekers bouwden een tool genaamd IMPACT die deze truc gebruikt om geheime berichten met hoge snelheden (14,8 Mb/s) te verzenden of privédata (zoals de DNA-sequentie van een gebruiker) te stelen, simpelweg door te observeren hoe lang het duurt voordat het geheugen reageert.

De grote lijn

Het artikel concludeert dat we moeten stoppen met het zien van computergeheugen als een passieve opslagdoos en het moeten gaan behandelen als een gecombineerde werkruimte, opslagruimte en beveiligingskluis.

Hoewel deze nieuwe manier van computeren veel sneller en energie-efficiënter belooft te zijn, waarschuwen de onderzoekers dat we niet zomaar een schakelaar om kunnen zetten. We moeten deze systemen zorgvuldig ontwerpen om de nieuwe "ruis" (het hamer-effect) te beheersen en het nieuwe "fluisteren" (timing attacks) te blokkeren. Als we deze puzzels kunnen oplossen, kunnen we computers bouwen die niet alleen sneller, maar fundamenteel veiliger zijn.

Technische Samenvatting: Geheugencentrisch Computergebruik: Beveiligingsvoordelen en Uitdagingen van Processing-in-DRAM

1. Probleemstelling

Moderne computersystemen zijn overwegend processorcentrisch, waarbij het hoofdgeheugen (DRAM) wordt behandeld als een passief opslagmedium. Deze architectuur vereist frequente datamobiliteit tussen verwerkingselementen (CPU's, GPU's, etc.) en het geheugen, wat significante knelpunten creëert in prestaties, energie-efficiëntie en bandbreedte. Naarmate datacentrische applicaties zoals generatieve AI en grootschalige machine learning groeien, worden deze knelpunten kritischer.

Hoewel het Geheugencentrische Computergebruik (MCC) paradigma, specifiek Processing-in-DRAM (PiD), een oplossing biedt door de berekening naar de data te verplaatsen, blijven de beveiligingsimplicaties onderbelicht. Het verschuiven van DRAM van een inactieve opslag naar een actieve computer-substraat introduceert een tweeledig karakter: het kan nieuwe beveiligingsprimitieven bieden en de blootstelling aan data verminderen, maar het creëert tegelijkertijd nieuwe aanvalsoppervlakken en verergert bestaande betrouwbaarheidsproblemen. Dit artikel onderzoekt deze beveiligingsvoordelen en -uitdagingen, met een focus op ongewijzigde, commercieel beschikbare (COTS) DRAM-chips.

2. Methodologie

De auteurs hanteren een rigoureuze experimentele karakterisering aanpak met behulp van een FPGA-gebaseerde infrastructuur (gebouwd op SoftMC en DRAM Bender) om echte DRAM-hardware te testen. De methodologie omvat:

Hardware-testen: Uitgebreid testen van honderden COTS DDR4 en LPDDR4 chips van grote fabrikanten.
Exploitatie van Timing-schendingen: Het doelbewust schenden van door de fabrikant aanbevolen DRAM-toegangstimingparameters (bijv. het reduceren van activatielatenties) om niet-deterministisch gedrag in DRAM-cellen te induceren.
Simultane Rij-activatie: Het gebruik van multiple-row activation (SiMRA) en consecutive multiple-row activation (CoMRA) technieken om ladingdeling en analoge effecten binnen de DRAM-array te triggeren.
Aanvalssimulatie: Het implementeren van specifieke aanvalsvectoren (bijv. RowHammer-varianten, timingkanalen) om hun impact op systeemrobuustheid en vertrouwelijkheid te meten.
Statistische Analyse: Het evalueren van entropie, uniciteit, stabiliteit en doorvoersnelheid voor beveiligingsprimitieven, en het meten van bitflip-frequenties en communicatiedoorvoer voor beveiligingsuitdagingen.

3. Belangrijkste Bijdragen

A. Beveiligingsvoordelen: In-DRAM Beveiligingsprimitieven

Het artikel demonstreert dat DRAM kan dienen als een hoogwaardig substraat voor twee cruciale beveiligingsprimitieven zonder dat hardwarewijzigingen nodig zijn:

SiMRA-TRNG (True Random Number Generator):
- Mechanisme: Maakt gebruik van het proces van ladingdeling tijdens de simultane activatie van meerdere rijen (tot 32) die tegengestelde datapatronen bevatten. Door de activatietimings te reduceren, wordt de bitlijnspanning willekeurig verstoord rond de referentiespanning ( $V_{DD}/2$ ), en samplet de sense amplifier een willekeurige waarde.
- Prestaties: Bereikt een doorvoersnelheid van tot wel 16,05 Gb/s, wat de huidige state-of-the-art DRAM-gebaseerde TRNG's (bijv. QUAC-TRNG) aanzienlijk overtreft.
- Kwaliteit: De gegenereerde bitstromen passeren alle NIST STS-tests. De entropie neemt toe met het aantal simultaan geactiveerde rijen, hoewel er latency-trade-offs bestaan.
SiMRA-PUF (Physical Unclonable Function):
- Mechanisme: Vergelijkbaar met de TRNG, gebruikt het simultane activatie van meerdere rijen met gereduceerde timings om apparaatspecifieke handtekeningen te genereren op basis van fabricagevariaties. Stabiele bits vormen de handtekening, terwijl willekeurige bits worden weggefilterd.
- Prestaties: Biedt een hoge herhaalbaarheid (intra-Jaccard index >94%) en uniciteit (inter-Jaccard index <4%).
- Voordeel: De 2-rij activatievariant bereikt een 5,75% lagere evaluatielatentie vergeleken met de voorgaande state-of-the-art (Frac-gebaseerde PUF), wat het geschikt maakt voor runtime-toegankelijke authenticatie.

B. Beveiligingsuitdagingen: Nieuwe Aanvalsoppervlakken

Het artikel identificeert twee kritieke risico's die worden geïntroduceerd door PiD-operaties:

Versterkte Read Disturbance (PuDHammer):
- Bevinding: PiD-operaties, die vertrouwen op het gelijktijdig of in snelle opeenvolging activeren van meerdere rijen, verergeren de kwetsbaarheden voor DRAM read disturbance drastisch.
- Impact: Het minimum aantal activaties vereist om de eerste bitflip te induceren ( $HC_{first}$ ) wordt met wel 158,58x verminderd bij het gebruik van Simultaneous Multiple-Row Activation (SiMRA) vergeleken met traditionele RowHammer. Consecutive Multiple-Row Activation (CoMRA) vermindert $HC_{first}$ eveneens met maximaal 13,98x.
- Mitigatiekosten: Het aanpassen van bestaande verdedigingen zoals Per-Row Activation Counting (PRAC) om PiD-operaties te dekken, brengt een aanzienlijke systeemprestatie-overhead met zich mee (gemiddeld 48,26%), wat wijst op een behoefte aan nieuwe oplossingen.
High-Throughput Timingkanalen (IMPACT):
- Bevinding: PiD stelt user-space applicaties in staat om de cache-hiërarchie te omzeilen en direct toegang te krijgen tot het hoofdgeheugen. Dit maakt high-throughput covert en side channels mogelijk via de gedeelde DRAM row buffer.
- Mechanisme: Aanvallers exploiteren row-buffer conflicten (die langer duren dan hits) om data te coderen.
- Impact: Het IMPACT-PuM covert kanaal bereikt een communicatiedoorvoer van 14,8 Mb/s, wat 6,5x hoger is dan state-of-the-art main memory-gebaseerde covert kanalen. Een side-channel aanval op genomische read mapping lekte privé-query kenmerken met 96% nauwkeurigheid bij 7,6 Mb/s.
- Mitigatie: Bestaande verdedigingsmechanismen om deze timingkanalen te elimineren, brengen hoge prestatie-overheads met zich mee, wat suggereert dat oplossingen met een lage overhead nog steeds een open onderzoeksveld zijn.

4. Resultaten

TRNG: SiMRA-TRNG genereert hoogwaardige willekeurige getallen over diverse DRAM-densiteiten en die-revisies, met een doorvoersnelheid die schaalt tot 16,05 Gb/s.
PUF: SiMRA-PUF genereert unieke, herhaalbare handtekeningen met lagere latentie dan eerdere methoden, wat het gebruik voor runtime-authenticatie valideert.
Kwetsbaarheid: PiD-operaties maken DRAM-chips aanzienlijk vatbaarder voor datacorruptie (bitflips) dan standaard toegepaste patronen, waarbij de "double-sided" SiMRA aanval de meest krachtige is.
Lekkage: Direct geheugentoegang in PiD-systemen maakt timing-aanvallen mogelijk met doorvoersnelheden die ordes van grootte hoger liggen dan traditionele cache-gebaseerde aanvallen, wat een ernstige bedreiging vormt voor de vertrouwelijkheid van gegevens.

5. Betekenis en Vooruitblik

Het artikel betoogt dat de toekomst van computing ligt in het behandelen van geheugen niet als een inactief substraat, maar als een gecombineerd computatie-, opslag- en beveiligingssubstraat.

Paradigmaverschuiving: De auteurs stellen dat het tijd is om DRAM te ontwerpen en te programmeren met beveiliging als een kernaspect, naast computationele capaciteit en opslagdichtheid.
Tweeledig Karakter: Hoewel PiD een pad biedt naar fundamenteel veiligere systemen door datamobiliteit over de hoofdgeheugenbus (een belangrijke aanvalsvector) te elimineren en in-memory beveiligingsprimitieven mogelijk te maken, vergroot het tegelijkertijd de risico's voor robuustheid en vertrouwelijkheid.
Oproep tot Actie: Het artikel concludeert dat hoewel het potentieel van geheugencentrische systemen groot is, de brede adoptie vereist dat er oplossingen worden gevonden voor significante uitdagingen in de gehele computing stack. Specifiek de mindset en de infrastructurele verschuiving die nodig is om deze nieuwe beveiligingsafwegingen te beheren, vormt de grootste hindernis. De auteurs benadrukken dat het mogelijk maken van veilige, energie-efficiënte en hoogwaardige PiD-systemen een cruciale, doch onopgeloste onderzoeksrichting is.