Исследователи безопасности выявили новые атаки Rowhammer, нацеленные на GPUs NVIDIA. Эти уязвимости позволяют злоумышленникам переходить от повреждения памяти к полному контролю над системой.
Общий контекст угрозы
Новые атаки, именуемые GDDRHammer и GeForce/GeForge, используют уязвимости в памяти GDDR6 GPUs. Это открывает возможность для несанкционированного чтения и записи данных, в результате чего злоумышленники могут захватить управление над центральным процессором (ЦП) и системной памятью.
Ранее Rowhammer был известен как уязвимость в системной памяти (DRAM), но исследование показало, что аналогичные методы можно применять и к памяти GPUs. Это значительно увеличивает поверхность атаки, особенно в облачных средах и платформах для обучения искусственного интеллекта, где GPUs часто используют несколько пользователей.
Финансовые последствия и уязвимость
По данным новых исследований, атаки вроде GDDRHammer могут вызывать более 100 целевых битовых переворотов на каждую банковскую память. Это игнорирует существующие защитные механизмы, что делает новые атаки особенно опасными для многопользовательских GPU-кластеров. Злоумышленник не обязательно должен иметь доступ к данным жертвы — достаточно совместного использования одного и того же GPU для вмешательства в рабочие процессы.
Учитывая, что производительность нового поколения AI сильно зависит от GPU, уязвимости в их системе безопасности могут иметь серьезные последствия для индустрии. Без правильных мер защиты компании могут столкнуться с несанкционированным доступом к чувствительным данным и серьезными финансовыми потерями.
Что это значит для разработчиков
Для разработчиков и IT-команд в России это означает необходимость пересмотра стратегий безопасности. С учетом растущей зависимости от GPUs для AI и облачных вычислений, важно внедрять современные методы защиты, такие как использование памяти с коррекцией ошибок (ECC) и технологий IOMMU для ограничения доступа к памяти.
В условиях повышения плотности памяти и эволюции методов атак, меры защиты, которые были актуальны ранее, могут оказаться недостаточными. У компаний есть реальный риск столкнуться с повышенным числом инцидентов безопасности, если они не обновят свои системы защиты.
Ожидается, что исследование будет стимулировать разработку новых защитных механизмов, направленных на защиту как CPUs, так и GPUs, что позволит существенно повысить безопасность систем в будущем.