GPUHammer — eine Variante des Rowhammer-Angriffs auf GPU-Speicher.
Forscher der Universität Toronto haben den ersten Angriff der Rowhammer-Klasse vorgestellt, der verwendet wird, um den Inhalt des Videospeichers zu manipulieren. Die Möglichkeit, einen Angriff durchzuführen, der bis zu 8 Bit Daten ersetzt, wurde auf der diskreten GPU NVIDIA A6000 mit GDDR6-Videospeicher demonstriert. Anhand eines praktischen Beispiels wird gezeigt, wie eine solche Manipulation verwendet werden kann, um das Verhalten von Modellen des maschinellen Lernens zu beeinträchtigen und signifikante Veränderungen (von 80% bis […]
