İhlas Haber Ajansı (İHA) kaynaklarından alınan bilgilere göre, uluslararası alanda donanım güvenliği çalışmalarını ödüllendiren Intel programında Türk araştırmacıların imzası bulunan iki önemli çalışma ödüle layık görüldü. Bilgisayar belleklerindeki satır darbeleme (RowHammer) açığını 2014 yılında ilk kez gün yüzüne çıkaran araştırma Kalıcı Etki Ödülü'nü kazanırken, bu açığa karşı geliştirilen Chronus sistemi ise Güncel Yayın Ödülü'nün sahibi oldu.

Bellek Hücrelerindeki Güvenlik Açığı

Bilgisayarların ana belleğini oluşturan DRAM yongalarında milyarlarca küçük hücre birbirine çok yakın yer alıyor. Bir bellek satırına kısa süre içinde yoğun şekilde erişildiğinde komşu satırlardaki bitler kendiliğinden değişebiliyor. Satır darbeleme olarak bilinen bu durum, saldırganların erişmedikleri verileri değiştirmesine ve sistemlerde yetki kazanmasına zemin hazırlayabiliyor. Google Project Zero ekibi 2015 yılında bu açığı kullanarak çekirdekte yetki ele geçirmeyi başarmış, 2016'da ise Vrije Universiteit Amsterdam araştırmacıkları benzer yöntemle Android cihazlarda tam yetki elde etmişti.

Kalıcı Etki Ödülü Onur Mutlu ve Ekibine

Intel, en az 10 yıl önce yayımlanan ve donanım güvenliği alanını kalıcı biçimde şekillendiren araştırmalara Test of Time Award veriyor. Bu yıl ödül, 2014 tarihli ve satır darbelemeyi ilk kez anlatan çalışmaya verildi. Yoongu Kim, Ross Daly, Jeremie Kim, Chris Fallin, Ji Hye Lee, Donghyuk Lee, Chris Wilkerson, Konrad Lai ve Türk bilgisayar bilimci Onur Mutlu'nun imzasını taşıyan bu makale, ISCA konferansında yayımlanmıştı. Ödülü törende yazarlar adına Onur Mutlu ve Konrad Lai teslim aldı.

Chronus ile 11 Yıl Sonra Gelen Çözüm

Sorunun büyüklüğü karşısında sanayi dalında önemli adımlar atıldı ve büyük bellek üreticileri 2023 yılında önlemlerini paylaştı. Ekibin geliştirdiği Chronus yöntemi, sayaçları veriden ayırarak olağan bellek erişimlerinde güncelliyor ve dalga saldırılarını engelliyor. Dört çekirdekli sistemlerde alternatif çözümler sistemi önemli ölçüde yavaşlatırken Chronus'ta bu oran çok düşük seviyelerde kalıyor. Açık kaynak olarak paylaşılan çalışmanın sonuçlarının yeniden üretilebildiği bağımsız değerlendirmelerle de doğrulandı.

Güncel Yayın Ödülü Sahiplerini Buldu

Intel'in dördüncü kez düzenlediği akademik güvenlik konferansında, son iki yılda yayımlanan çalışmalara verilen Güncel Yayın Ödülü 75'i aşkın başvuru arasından seçildi. Ödülü, Oğuzhan Canpolat, A. Giray Yağlıkçı, Geraldo F. Oliveira, Ataberk Olgun, Nisa Bostancı, İsmail Emir Yüksel, Haocong Luo, Oğuz Ergin ve Onur Mutlu'nun imzasını taşıyan Chronus bildirisi kazandı.

Uzman Görüşü / Editöryel Değerlendirme

Donanım güvenliği araştırmaları, modern bilgisayar mimarilerinin silikon seviyesindeki zaaflarını tespit ederek endüstriyel standartların yeniden şekillenmesinde kritik rol oynar. Bellek alt sistemlerinde ortaya çıkan fiziksel etkileşim açıkları, bulut bilişim ve uç cihaz güvenliği açısından uzun vadeli çözümler gerektirir.