La mayoría de los titulares sobre ciberseguridad suelen girar en torno a fallos de software: vulnerabilidades en sistemas operativos, navegadores, aplicaciones de mensajería o incluso parches que no se aplican a tiempo. Sin embargo, de vez en cuando surgen descubrimientos que afectan directamente al hardware, como el que acaba de revelar Google, al confirmar que las memorias DDR5 siguen siendo vulnerables a los ataques Rowhammer, una amenaza que parecía ya superada en las generaciones más recientes.
¿Qué es Rowhammer?
Rowhammer no es un malware ni un exploit en el sentido clásico. Se trata de una debilidad intrínseca en la forma en que funciona la DRAM, el tipo de memoria que utilizan prácticamente todos los dispositivos electrónicos modernos.
El nombre, que en inglés significa “martilleo de filas”, describe bien el ataque: si un programa accede de manera repetida y muy rápida a una misma fila de memoria, puede provocar que las filas adyacentes sufran alteraciones eléctricas. Esto deriva en un efecto dominó que corrompe bits cercanos, abriendo la puerta a que un atacante logre leer o manipular información sensible.
En términos prácticos, Rowhammer permite:
-
Escalada de privilegios: conseguir permisos de administrador sin autorización.
-
Acceso a datos confidenciales: extraer información directamente de la memoria.
-
Denegación de servicio: causar fallos en aplicaciones o incluso en el sistema completo.
Lo más preocupante es que no se trata de una vulnerabilidad de software que pueda parchearse fácilmente: el fallo reside en el diseño físico de la memoria DRAM.
DDR5: más rápida, pero no más segura
La llegada de DDR5 al mercado prometía no solo más velocidad y eficiencia energética, sino también una mejora en los mecanismos de seguridad frente a ataques como Rowhammer. Para ello, se incorporó un sistema conocido como Target Row Refresh (TRR), diseñado para refrescar automáticamente las filas de memoria cercanas a aquellas que reciben un acceso intensivo, evitando así que se produzcan los temidos “saltos” entre filas.
Sin embargo, la investigación de Google y ETH Zurich demuestra que los atacantes han conseguido idear nuevas variantes de Rowhammer capaces de burlar TRR. En lugar de centrarse en una única fila, se emplean patrones más complejos que distribuyen los accesos entre varias filas, reduciendo la eficacia de las defensas actuales.
El resultado: incluso DDR5 es vulnerable, aunque en menor medida que generaciones anteriores.
¿Por qué preocupa tanto?
-
Afecta a toda la industria: hablamos de un fallo en el estándar DRAM, que no distingue entre marcas ni modelos. Tanto ordenadores personales como servidores en la nube o smartphones están expuestos.
-
Dificultad de mitigación: al ser un problema físico, no basta con un parche de software. Las soluciones requieren cambios en el diseño de chips y controladores de memoria.
-
Escenario de ataques reales: aunque Rowhammer es técnicamente complejo, ya existen pruebas de concepto que lo han llevado más allá del laboratorio. Para un atacante con los recursos adecuados, se convierte en un vector viable.
-
Efectos a largo plazo: DDR5 está llamada a dominar el mercado durante los próximos años. Si la vulnerabilidad no se soluciona en el estándar, la exposición se prolongará en el tiempo.
La respuesta de Google
Google no se ha limitado a dar la voz de alarma. La compañía asegura que está trabajando con fabricantes de hardware y organismos de estandarización para:
-
Incorporar PRAC en futuros estándares.
-
Ampliar las defensas actuales a todas las filas de memoria, no solo a las adyacentes.
-
Fomentar la investigación académica que permita anticiparse a las nuevas variantes de Rowhammer.
Desde la perspectiva del usuario final, sin embargo, poco puede hacerse más allá de mantener los sistemas actualizados y confiar en que los fabricantes integren las mejoras en sus próximos diseños.
