GPUBreach আক্রমণের মাধ্যমে NVIDIA GPU-তে CUDA কোড এক্সিকিউশনের মাধ্যমে রুট অ্যাক্সেস পাওয়া যায়।

টরন্টো বিশ্ববিদ্যালয়ের গবেষকদের একটি দল GPUBreach অ্যাটাকটি তৈরি করেছে, যা সম্প্রতি ঘোষিত GDDRHammer এবং GeForge অ্যাটাকের মতোই RowHammer কৌশল ব্যবহার করে GDDR ভিডিও মেমরির বিটগুলোকে বিকৃত করে এবং GPU মেমরি পেজ টেবিলকে ক্ষতিগ্রস্ত করে। GPUBreach একটি NVIDIA GPU-তে একটি অপ্রাধিকারপ্রাপ্ত CUDA কার্নেল কার্যকর করার মাধ্যমে মূল সিস্টেম পরিবেশে রুট অ্যাক্সেস প্রদান করে।

এই আক্রমণের একটি অনন্য বৈশিষ্ট্য হলো IOMMU সক্রিয় থাকা অবস্থায়ও এটি কাজ করতে পারে। IOMMU-কে বাইপাস করার জন্য, এই আক্রমণটি NVIDIA-র নিজস্ব কার্নেল ড্রাইভারের অবস্থা বিকৃত করে এবং একটি বাফার ওভারফ্লো ঘটায়, যা কার্নেল স্ট্রাকচারের বিষয়বস্তুকে ওভাররাইট করে দেয়। এই আক্রমণটি cuPQC লাইব্রেরি ব্যবহার করে GPU মেমরি থেকে এনক্রিপশন কী বের করে আনার মাধ্যমে ক্রিপ্টোগ্রাফিক গণনাকে ত্বরান্বিত করতেও দেখা গেছে, যা গণনাগুলোকে GPU-তে অফলোড করে দেয়।

উত্স: opennet.ru