Rowhammer
Leggendo abbastanza velocemente la stessa riga di DRAM, un attaccante può invertire bit nella riga adiacente, aggirando qualsiasi protezione software.
Scoperto in ambito accademico nel 2014 (CMU). Le DRAM moderne impacchettano le celle così fittamente che la carica si disperde tra le righe. Nel 2015 Google Project Zero ha dimostrato un'escalation di privilegi nel kernel (fuga dalla sandbox NaCl). «Drammer» (2016) ha attaccato Android con Rowhammer. Difese: TRR (Target Row Refresh, integrato da DDR4 in poi), memoria ECC (aiuta ma non risolve del tutto), ECC on-die della DDR5. La ricerca prosegue: continuano a emergere nuove varianti (TRRespass, Half-Double).