百度安全DRAMDig：最快69秒逆向DRAM地址映射，可高效评估 Rowhammer攻击
导读：近日，国际顶级设计自动化大会DAC大会公布DAC 2020会议议程和论文名单，由百度安全发表的《DRAMDig: A Knowledge-assisted Tool to Uncover DRAM Address Mapping》成功入选。本篇论文介绍了由百度安全所研究设计的DRAM address mapping逆向工具——DRAMDig，能够在平均7~8分钟时间（最快仅需要69秒），快速、可靠地逆向出DRAM地址映射 ——Rowhammer攻击实现的关键步骤。该工具可用来评估个人主机、云计算基础设施是否受到Rowhammer攻击的威胁。 DAC是以电子设计自动化（EDA）和嵌入式系统及软件（ESS）为主题的国际公认的最顶尖学术会议，也是中国计算机学会（CCF）认定的A类会议，被誉为EDA界的奥斯卡。大会每年吸引全球知名的学者参与成果发布和技术讨论，近两年论文接受率维持在20%左右。 图1. 2020 DAC Accepted Papers 谈到Rowhammer攻击，整个安全行业一定都不陌生，2014年卡内基梅隆大学宣布发现一种存在于动态随机储存器（下称DRAM）的漏洞，借助...
