Intel Donanım Güvenliği Ödülleri'nde Türk Araştırmacılara İki Büyük Başarı

Intel'in donanım güvenliği alanındaki akademik katkıları ödüllendirdiği programda, bilgisayar belleklerindeki 'satır darbeleme' (RowHammer) açığını ilk kez gün yüzüne çıkaran çalışma ile bu açığa karşı geliştirilen yeni nesil koruma yöntemi Chronus ödüllendirildi. 28-30 Eylül tarihlerinde ABD'nin Oregon eyaleti Hillsboro'da gerçekleştirilen Akademik Güvenlik Konferansı'nda açıklanan ödüller, donanım güvenliğine sağlanan kritik katkıları onurlandırdı.

Bellek hücrelerinin birbirini etkilemesiyle ortaya çıkan RowHammer olgusu, DRAM yongalarındaki milyarlarca küçük hücrenin birbirine çok yakın dizilmesinden kaynaklanıyor. Bir bellek satırına kısa sürede çok sayıda erişim sağlandığında, komşu satırlardaki bitlerin kendiliğinden değişebildiği bu durum, saldırganların erişimleri olmayan verileri değiştirmesine ve sistemlerde yetki kazanmasına imkan tanıyor. Bu açık, 2015 yılında Google'ın Project Zero ekibi tarafından işletim sistemi çekirdeğinde yetki ele geçirmek için kullanılmış, 2016'da ise Vrije Universiteit Amsterdam'dan araştırmacılar tarafından Android telefonlarda tam yetki elde etmek amacıyla uygulanmıştı.

İlgili haber: Mutlu Üreticilere Hayvancılık, Bitkisel Üretim ve Güvenlik Desteği

Donanım güvenliği alanını kalıcı olarak etkileyen, en az 10 yıl önce yayımlanmış çalışmalara verilen 'Kalıcı Etki Ödülü' (Test of Time Award), 2014 tarihli 'Flipping Bits in Memory Without Accessing Them' başlıklı çalışmaya verildi. Onur Mutlu'nun yönettiği SAFARI Araştırma Grubu'nda Intel araştırmacılarıyla birlikte yürütülen ve ISCA konferansında yayımlanan bu çalışmaya; Yoongu Kim, Ross Daly, Jeremie Kim, Chris Fallin, Ji Hye Lee, Donghyuk Lee, Chris Wilkerson, Konrad Lai ve Onur Mutlu imza atmıştı. Ödülü yazarlar adına Onur Mutlu ve Konrad Lai teslim aldı.

Öte yandan, RowHammer açığına karşı sanayinin geliştirdiği güncel korumaları inceleyen ve güçlendiren 'Chronus: Understanding and Securing the Cutting-Edge Industry Solutions to DRAM Read Disturbance' başlıklı bildiri ise 'Güncel Yayın Ödülü'nü (Recent Publication Award) kazandı. Oğuzhan Canpolat, A. Giray Yağlıkçı, Geraldo F. Oliveira, Ataberk Olgun, Nisa Bostancı, İsmail Emir Yüksel, Haocong Luo, Oğuz Ergin ve Onur Mutlu tarafından hazırlanan Chronus yöntemi, sayaçları veriden ayırarak olağan erişimler sırasında güncelliyor ve yenileme sayısını artırarak saldırıları engelliyor.

İlgili haber: Dicle Elektrik'ten Dijital Dönüşüme 12 Milyar Liralık Dev Yatırım

Performans verilerine göre Chronus, mevcut yongalarda sistemi ortalama yüzde 0,1'in altında yavaşlatırken, PRAC yöntemi yüzde 5,8'lik bir kayba yol açıyor. Gelecekteki daha savunmasız yongalarda ise PRAC'ın yol açtığı yavaşlama yüzde 78,5'e çıkarken, Chronus'ta bu oran yüzde 8,3'te kalıyor. Karşılaştırılan altı güncel çözümden daha iyi sonuç veren ve kodu açık kaynak olarak paylaşılan çalışma, HPCA'nın bağımsız değerlendirmesinden geçti. Ayrıca 2025 yılında FMS buluşmasında ve Hardwear.io güvenlik konferansında davetli konuşma olarak sunuldu. 75'ten fazla başvuru arasından seçilen bu çalışma, 2021'den bu yana dördüncü kez düzenlenen program kapsamında ödüllendirildi.