Новая атака Rowhammer угрожает видеокартам NVIDIA с памятью GDDR6

Подробности

Владельцы видеокарт NVIDIA столкнулись с новой угрозой безопасности. Исследователи обнаружили вариант атаки Rowhammer, который теперь поражает не только оперативную память, но и видеопамять графических процессоров.

Уязвимости GDDRHammer и GeForge позволяют злоумышленникам получить контроль над системой через эксплуатацию особенностей микросхем GDDR6. Как работает атака на видеопамятьМетод основан на классическом принципе Rowhammer: интенсивное многократное обращение к одной строке памяти GDDR6 вызывает электрические помехи.

Это приводит к переключению битов в соседних строках, что разрушает целостность данных. Злоумышленник может повредить таблицы страниц GPU, которые указывают графическому процессору доступные области памяти. Повреждение этих таблиц позволяет перенаправить GPU в память центрального процессора, что ведёт к полной компрометации всей системы. Атака требует либо физического доступа к системе, либо запуска вредоносного кода, но демонстрирует уязвимость видеопамяти к классическим проблемам DRAM.

Согласно данным с сайта gddr. fail, уязвимыми оказались видеокарты NVIDIA GeForce RTX 3060 и NVIDIA RTX A6000 на архитектуре Ampere. Исследователи отмечают, что почти все протестированные карты RTX A6000 оставались уязвимыми в реальных условиях. При этом карты RTX 3080, RTX 4060, RTX 4060 Ti и RTX 5050 в ходе тестов не показали переключения битов.

Основной способ защиты — включение ECC (кода коррекции ошибок) через командную строку. Однако этот метод уменьшает доступный объём видеопамяти и может незначительно снизить производительность в играх. Пользователям уязвимых карт стоит рассмотреть этот вариант, если безопасность важнее максимальной производительности.