GPUBreach: GDDR6 Bit-Flips ilə GPU-lardan Tam CPU İmtiyazlarının Yüksəldilməsi Mümkündür
13rose
2 min read
Yeni GPUBreach Təhdidi: GPU-lardan CPU-ya Tam Nəzarət Mümkün Olur
Kibertəhlükəsizlik sahəsində aparılan son akademik araşdırmalar, yüksək performanslı qrafik prosessorlara (GPU) qarşı istifadə edilə bilən, imtiyazların yüksəldilməsinə və bəzi hallarda host sistem üzərində tam nəzarətə imkan verən bir sıra yeni RowHammer hücumlarını aşkar edib.
GPUBreach, GDDRHammer və GeForge: Təhdidlərin Adları
Bu yeni tədqiqat səyləri GPUBreach, GDDRHammer və GeForge kimi kod adları ilə qeyd edilib. Tədqiqatçılar, GPU yaddaşında bitlərin dəyişdirilməsinə (bit-flips) səbəb olan bu hücumların təsirlərini nümayiş etdiriblər. Xüsusilə, GPUBreach hücumu GPUHammer-dən bir addım daha irəli gedərək, GDDR6 yaddaşında baş verən bit-flips vasitəsilə mərkəzi prosessor (CPU) üzərində tam imtiyazların yüksəldilməsinin mümkünlüyünü ilk dəfə nümayiş etdirib.
RowHammer Hücumlarının Genişlənməsi
RowHammer, yaddaş hücumlarının bir növüdür ki, burada DRAM yaddaş hücrələri yüksək tezlikdə ardıcıl olaraq oxunmaqla bitlərin qonşu hücrələrdə dəyişməsinə səbəb olur. Ənənəvi olaraq bu hücumlar CPU yaddaşını hədəf alırdı. Lakin GPUBreach tədqiqatı göstərir ki, müasir GPU-larda istifadə olunan GDDR6 yaddaşı da bu cür təsirlərə qarşı həssasdır. Bu isə o deməkdir ki, hücum edənlər GPU-nun bu zəifliyindən istifadə edərək əməliyyat sisteminin kernel səviyyəsinə qədər irəliləyə bilər və bununla da sistem üzərində tam nəzarəti ələ keçirə bilərlər.
Kibertəhlükəsizlik üçün Ağır Nəticələr
Bu kəşf, yüksək performanslı GPU-lardan istifadə edən bulud mühitləri, oyun serverləri və maşın öyrənmə sistemləri üçün ciddi təhlükə yaradır. Təhlükəsizlik tədbirlərinin, xüsusən də yaddaş idarəetmə və təhlükəsizlik mexanizmlərinin yenidən qiymətləndirilməsi vacibdir. Tədqiqat həmçinin göstərir ki, hardware səviyyəsindəki zəifliklər, proqram təminatı səviyyəsində gözlənilməz və daha genişmiqyaslı Exploit-lərə yol aça bilər.
