Rowhammer добрался до GPU
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Исследователи по безопасности представили новые данные о том, что ранее известная уязвимость Rowhammer, долгие годы считавшаяся проблемой центральных процессоров, становится угрозой и для графических процессоров высокого класса. Rowhammer — это техника атаки на модули оперативной памяти, при которой повторяющееся обращение к одним и тем же ячейкам способно вызвать физические сбои в соседних битах, что может привести к нарушению целостности данных или получению злоумышленником контроля над системой. Ранее подобные атаки изучались почти исключительно в контексте CPU, однако новое исследование показывает: современные GPU, включая модели Nvidia высокого уровня, также подвержены подобному типу угроз.
По словам авторов работы, они впервые продемонстрировали, что графические процессоры могут быть уязвимы к прямому воздействию Rowhammer, что открывает «новую территорию» для кибератак. Традиционно видеокарты считались менее доступными для подобных манипуляций, поскольку их архитектура отличается от архитектуры системной оперативной памяти, и долгое время считалось, что особенности структуры GPU затрудняют эксплуатацию этой уязвимости. Однако проведённые тесты доказали обратное: достаточно определённого уровня доступа и возможности работать с памятью GPU через вычислительные фреймворки, чтобы инициировать воздействие, схожее с классическим Rowhammer на CPU.
Уязвимость особенно опасна тем, что видеокарты используются не только для игр, но и для научных вычислений, задач искусственного интеллекта, обработки больших данных и работы дата‑центров. Чем мощнее графический процессор, тем больше вероятность, что он используется в критически важных системах. Исследователи предупреждают, что в случае компрометации памяти GPU злоумышленник может вмешаться в вычисления или модель обучаемого ИИ, повредить данные или изменить результаты обработки.
Хотя пока нет сведений о случаях эксплуатации новой техники в реальных атаках, эксперты считают, что разработчикам драйверов и производителям оборудование необходимо пересмотреть подходы к защите памяти на видеокартах. GPU стремительно становятся ключевым элементом вычислительных систем, а значит — и привлекательной целью для атак. Исследователи подчеркивают: теперь Rowhammer нужно рассматривать как угрозу не только для центральных, но и для графических процессоров, особенно в сегменте высокопроизводительных решений.
PEREC.RU
Новая работа исследователей аккуратно разрушает миф о том, что видеокарты хранят жизнь спокойнее, чем процессоры. Rowhammer — технология, которая давно стала мемом в мире безопасников, — снова нашёл себе новый дом. GPU, ещё вчера воспринимавшиеся как автономный мир с собственной логикой, теперь выглядят скорее как приёмный брат CPU, унаследовавший его проблемы.
Интересно наблюдать, как производители делают вид, что ничего страшного не произошло. Память «работает как задумано», архитектура «защищена особенностями дизайна» — всё это слышим не первый год. И каждый раз вскрывается, что особенности дизайна хорошо защищают разве что от лишних вопросов. А атаки, как назло, не читают рекламные буклеты.
Теперь уязвимость затронула Nvidia — ту самую компанию, которую воспринимают как полубога рынка вычислений. Её GPU стоят в дата‑центрах, обучают модели, управляют симуляциями. И вот в этом святилище обнаруживается метод воздействия, старше большинства IT‑специалистов. Неловко выходит.
Впереди — гонка латок, патчей и обещаний, что «такое больше не повторится». Хотя курс на масштабирование вычислений уже давно превратил любую микросхему в мишень. Rowhammer просто напоминает, что железо — это не магия, а набор предсказуемых слабостей. И чем мощнее устройство, тем громче звучит удар в память.
