{"id":167488,"date":"2026-04-04T17:11:55","date_gmt":"2026-04-04T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu"},"modified":"2026-04-04T17:11:55","modified_gmt":"2026-04-04T15:11:56","slug":"ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","title":{"rendered":"Ataques GDDRHammer y GeForge que distorsionan la memoria GPU para acceder a toda la memoria CPU.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Investigadores de varias universidades en EE. UU. y Australia han desarrollado dos ataques de tipo Rowhammer \u2014 GDDRHammer y GeForge \u2014 que, al ejecutar un n\u00facleo CUDA no privilegiado en las GPU NVIDIA, permiten la corrupci\u00f3n de bits individuales en chips de memoria de video GDDR. A diferencia del m\u00e9todo GPUHammer presentado el a\u00f1o pasado, los nuevos ataques no se limitan a afectar los datos procesados en la memoria de la GPU, sino que permiten el acceso completo a toda la memoria principal relacionada con el espacio de direcciones de la CPU. Los investigadores han demostrado exploits que proporcionan acceso root al sistema principal al ejecutar un n\u00facleo CUDA no privilegiado en la GPU. <\/p>\n

Ambos ataques logran la p\u00e9rdida prematura de carga en ciertas celdas de memoria de video, a las que los atacantes no tienen acceso directo, lo que provoca un cambio en los bits almacenados en esas celdas. La capacidad de lectura y escritura en la memoria relacionada con el espacio de direcciones de la CPU se realiza mediante la intervenci\u00f3n en el funcionamiento del asignador de memoria de la GPU (cudaMalloc) para romper la aislamiento de memoria de la GPU y mapear direcciones virtuales de la GPU a direcciones f\u00edsicas arbitrarias de la GPU o la CPU. <\/p>\n

La interferencia se realiza a trav\u00e9s de la corrupci\u00f3n de los valores de los bits en la memoria de video, donde se almacenan las tablas de p\u00e1ginas de memoria de la GPU, responsables de la traducci\u00f3n de direcciones virtuales a f\u00edsicas. Las diferencias entre los ataques GDDRHammer y GeForge se reducen a que el m\u00e9todo GDDRHammer modifica la tabla de p\u00e1ginas de \u00faltimo nivel (PT \u2014 Last Level Page Table), mientras que el m\u00e9todo GeForge modifica el directorio de p\u00e1ginas de \u00faltimo nivel (PD0 \u2014 Last Level Page Directory). <\/p>\n

Entre otras cosas, las tablas de traducci\u00f3n de direcciones mencionadas se utilizan para organizar el acceso directo de la GPU a la memoria de la CPU, por lo que cambiar la direcci\u00f3n en la tabla de p\u00e1ginas de la GPU a una direcci\u00f3n f\u00edsica en la memoria RAM principal y establecer el indicador APERTURE, que activa el modo de mapeo de memoria de la CPU, permite leer y escribir datos accediendo a la memoria principal a trav\u00e9s del bus PCIe con IOMMU desactivado (por defecto desactivado).

\"Ataques<\/center>
\"Ataques<\/center> <\/p>\n

Se han demostrado ataques exitosos en tarjetas gr\u00e1ficas profesionales de alto rendimiento NVIDIA RTX A6000 basadas en la microarquitectura Ampere (el costo de las nuevas tarjetas comienza en $6850, mientras que las usadas comienzan en $4000) y en modelos de consumo como la NVIDIA RTX 3060 ($250-300). La t\u00e9cnica de elusi\u00f3n de protecci\u00f3n contra Rowhammer, combinada con el uso de los recursos de paralelizaci\u00f3n disponibles en la GPU, ha permitido aumentar la frecuencia de aparici\u00f3n de la corrupci\u00f3n de celdas 64 veces en comparaci\u00f3n con ataques anteriores. Como medida temporal para bloquear ataques, el comando 'nvidia-smi -e 1' puede activar el modo de correcci\u00f3n de errores ECC (C\u00f3digos de Correcci\u00f3n de Errores), pero esto conlleva costos adicionales y potencialmente puede ser eludido utilizando m\u00e9todos de ataque como ECCploit y ECC.fail.