IT之家 9 月 16 日消息，科技媒體 bleepingcomputer 昨日（9 月 15 日）發布博文，報道稱瑞士蘇黎世聯邦理工學院（ETH Zurich）聯合谷歌公司，研發名為“Phoenix”的新型 Rowhammer 攻擊，可繞過 DDR5 內存的最新防護機制。

Rowhammer 攻擊是指通過頻繁訪問內存芯片的特定行，利用電磁干擾導致相鄰行的比特翻轉，攻擊者可借此篡改數據、提升權限、執行惡意代碼或竊取敏感信息。

在 DDR5 內存中引入了名為“目標行刷新（Target Row Refresh，簡稱 TRR）”的防護機制，檢測到某行被頻繁訪問時，額外刷新該行以防止比特翻轉。

來自瑞士 ETH Zurich 計算機安全組與谷歌的研究團隊，設計出名為“Phoenix”的新攻擊方法，在 SK 海力士的 DDR5 芯片上測試，能夠繞過 TRR 防御機制。

團隊在逆向分析海力士防護機制后，發現其在特定刷新間隔未被監測，可被利用實現攻擊。同時，他們開發了自校正同步技術，可跟蹤并對齊上千次刷新操作，即使漏檢也能自動糾正。

Phoenix 攻擊在 128 和 2608 刷新間隔模式下，精準選取激活時隙發起“敲擊”，在測試的全部 15 款 DDR5 芯片上均成功翻轉比特。

研究人員首次基于 Rowhammer 實現了權限提升漏洞，在默認配置下兩分鐘內即可獲得 root shell。進一步測試顯示，所有產品的頁表項（PTE）均可被利用實現任意內存讀寫。IT之家附上演示視頻如下：

在針對 RSA-2048 密鑰的實驗中，73% 的內存條可被攻擊以破解 SSH 認證；另有 33% 的樣本可通過篡改 sudo 二進制文件提升本地權限至 root。研究確認，2021 年 1 月至 2024 年 12 月生產的所有 DDR5 內存均受 CVE-2025-6202 漏洞影響，危害評級為高。

目前唯一防御措施是將 DRAM 刷新間隔（tREFI）提高三倍，從而阻止 Phoenix 攻擊。但這種高頻刷新會增加系統壓力，可能引發錯誤或數據損壞，降低穩定性。相關技術論文將于明年 IEEE 安全與隱私研討會上發布，研究團隊還公開了實驗與攻擊代碼庫。