Türk bilgisayar bilimci Onur Mutlu'nun da yer aldığı iki akademik çalışma, Intel tarafından düzenlenen donanım güvenliği ödüllerinde iki ayrı ödüle layık görüldü. Bilgisayar belleklerinde RowHammer açığını ilk kez ortaya koyan 2014 tarihli çalışma Kalıcı Etki Ödülü'nü kazanırken, bu açığa karşı geliştirilen Chronus araştırması Güncel Yayın Ödülü'nün sahibi oldu.
Intel'in donanım güvenliği alanındaki akademik çalışmaları ödüllendirdiği program kapsamında verilen ödüller, 30 Eylül'de ABD'nin Oregon eyaletindeki Hillsboro kentinde düzenlenen Akademik Güvenlik Konferansı'nda açıklandı.
Bellek hücrelerindeki güvenlik açığı ortaya çıkarıldı
Bilgisayarların ana belleğini oluşturan DRAM yongalarında milyarlarca küçük bellek hücresi birbirine yakın şekilde konumlanıyor. Bir bellek satırına kısa sürede çok sayıda erişim yapılması, komşu satırlardaki bitlerin kendiliğinden değişmesine neden olabiliyor. RowHammer olarak adlandırılan bu açık, saldırganların doğrudan erişmedikleri verileri değiştirmesine ve sistemlerde yetki elde etmesine imkan tanıyor.
Google'ın Project Zero ekibi, 2015 yılında bu açığı kullanarak bilgisayarlarda işletim sistemi çekirdeği üzerinde yetki elde edilebildiğini gösterdi. 2016 yılında ise Hollanda'daki Vrije Universiteit Amsterdam araştırmacıları, aynı yöntemle Android telefonlarda tam yetki elde etti.
İlk çalışmaya Kalıcı Etki Ödülü
Intel'in en az 10 yıl önce yayımlanmış ve donanım güvenliği alanında kalıcı etki oluşturmuş çalışmalara verdiği Kalıcı Etki Ödülü, 2014 tarihli "Flipping Bits in Memory Without Accessing Them" başlıklı araştırmaya verildi.
Yoongu Kim, Ross Daly, Jeremie Kim, Chris Fallin, Ji Hye Lee, Donghyuk Lee, Chris Wilkerson, Konrad Lai ve Türk bilgisayar bilimci Onur Mutlu'nun imzasını taşıyan çalışma, bilgisayar mimarisi alanının önemli konferanslarından ISCA'da yayımlandı.
Onur Mutlu'nun yönettiği SAFARI Araştırma Grubu tarafından Intel araştırmacılarıyla birlikte yürütülen çalışmanın ödülünü, törende yazarlar adına Onur Mutlu ve Konrad Lai aldı.
Chronus, bellek güvenliğinde performans kaybını azaltıyor
RowHammer açığına karşı geliştirilen sanayi çözümlerini inceleyen ve güçlendiren Chronus araştırması da Güncel Yayın Ödülü'nü kazandı.
Dünyanın büyük bellek üreticilerinden ikisi, 2023 yılında RowHammer saldırılarına karşı geliştirdikleri önlemleri içeren makaleler yayımladı. Ardından bellek standardında da değişikliğe gidildi.
Araştırma ekibinin geliştirdiği Chronus, sayaçları verilerin bulunduğu alandan ayırarak olağan bellek erişimleri sırasında güncelliyor. Sistem, gerektiğinde koruma amacıyla yapılan yenileme sayısını artırarak saldırıları engellemeyi hedefliyor.
Araştırmaya göre dört çekirdekli sistemlerde PRAC çözümünün günümüzdeki yongalarda neden olduğu ortalama performans kaybı yüzde 5,8 olurken, Chronus'ta bu oran yüzde 0,1'in altında kalıyor. Gelecekte daha savunmasız olması beklenen yongalarda ise PRAC'ın yol açtığı yavaşlama yüzde 78,5'e çıkarken Chronus'ta yüzde 8,3 seviyesinde kalıyor.
Chronus'un karşılaştırılan altı güncel çözümden daha iyi sonuç verdiği belirtilirken, çalışmanın kodları açık kaynak olarak yayımlandı. HPCA'nın bağımsız değerlendirmesinde de araştırma sonuçlarının yeniden üretilebildiği doğrulandı.
75'i aşkın başvuru arasından seçildi
Intel'in 2021 yılından bu yana düzenlediği donanım güvenliği ödül programı bu yıl dördüncü kez gerçekleştirildi. Son iki yılda yayımlanan akademik çalışmalara verilen Güncel Yayın Ödülü, 75'i aşkın başvuru arasından Chronus araştırmasına verildi.
Oğuzhan Canpolat, A. Giray Yağlıkçı, Geraldo F. Oliveira, Ataberk Olgun, Nisa Bostancı, İsmail Emir Yüksel, Haocong Luo, Oğuz Ergin ve Onur Mutlu tarafından hazırlanan "Chronus: Understanding and Securing the Cutting-Edge Industry Solutions to DRAM Read Disturbance" başlıklı bildiri ödüle layık görüldü.
Araştırma ayrıca 2025 yılında bellek sanayisinin FMS buluşmasında ve Amsterdam'da düzenlenen Hardwear.io güvenlik konferansında davetli konuşma olarak sunuldu.
