DDR4 è una generazione ampiamente utilizzata di memoria di sistema double data rate presente in desktop, laptop e server. Non si tratta solo di capacità: il timing del modulo, il layout dei rank, la tensione e i metadati SPD aiutano il firmware e il sistema operativo a configurare il comportamento della RAM.
In ambito di cybersecurity, DDR4 è importante perché alcune difese assumono che la memoria sia inizializzata e gestita in modo prevedibile. Se un attacco può influenzare la configurazione della memoria o sfruttare differenze tra moduli consumer e enterprise, può indebolire le funzionalità di isolamento, i controlli di integrità del codice o altre protezioni che si basano sullo stato fiduciario della piattaforma. Gli addetti alla difesa trattano quindi il tipo di RAM, le impostazioni del firmware e i metadati del modulo come parte della baseline di sicurezza. Inventariare i modelli DDR4, verificare il comportamento del BIOS e dell'SPD e applicare configurazioni hardware approvate può aiutare a ridurre l'esposizione ad attacchi che prendono di mira il livello di fiducia al di sotto del sistema operativo.


