“GPUThor” NVIDIA Kartlarında ECC Müdafiəsini Keçərək Kök Girişi Təmin Edir

NVIDIA GPU-larında Yeni Rowhammer Hücumu: “GPUThor” Təhlükəsizliyi Pozur

Toronto Universitetinin tədqiqatçıları NVIDIA workstation qrafik prosessorlarını (GPU) hədəf alan və GDDR6 yaddaşına təsir edən yeni bir Rowhammer hücumu aşkar ediblər. “GPUThor” adlandırılan bu hücum, NVIDIA-nın GPU Rowhammer zəifliyinə qarşı tövsiyə etdiyi Error Correction Codes (ECC) müdafiəsini uğurla yan keçir.

Bu ciddi təhlükəsizlik boşluğu Denial-of-Service (DoS) hücumlarına və root shell-ə qədər privilege escalation-a yol açır. Tədqiqatçılar, hücumun dörd DRAM sətrini dəfələrlə “çəkicələməklə” (hammering) həyata keçirildiyini bildiriblər, bu da yaddaşda bit dəyişikliklərinə səbəb olur və beləliklə ECC-nin düzəldici funksiyasını işə yaramaz hala gətirir.

ECC Müdafiəsinin Yan Keçilməsi

Rowhammer, yaddaş hüceyrələrinin fiziki yaxınlığından istifadə edərək, bir sətrə dəfələrlə daxil olmaqla qonşu sətirlərdəki bitləri dəyişdirməyə imkan verən tanınmış bir hücum növüdür. Adətən, bu cür yaddaş xətalarını ECC texnologiyası aşkar edib düzəldir. Lakin “GPUThor” hücumu, NVIDIA RTX A6000 kimi GDDR6 yaddaşlı kartlarda ECC-nin bu cür dəyişiklikləri effektiv şəkildə qarşılaya bilmədiyini nümayiş etdirir.

Təhlükəsizlik mütəxəssisləri, hardware səviyyəsindəki bu cür zəifliklərin potensial təsirini yüksək qiymətləndirirlər, çünki onlar əməliyyat sisteminin kernel səviyyəsinə qədər nəzarəti ələ keçirməyə imkan verə bilər. Bu hücumun iş stansiyaları və server mühitlərində ciddi təhlükə yarada biləcəyi vurğulanır, çünki qrafik kartlar getdikcə daha çox mürəkkəb hesablamalar və AI yükləri üçün istifadə olunur.