{"id":167488,"date":"2026-04-04T17:11:55","date_gmt":"2026-04-04T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu"},"modified":"2026-04-04T17:11:55","modified_gmt":"2026-04-04T15:11:56","slug":"ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","title":{"rendered":"GDDRHammer and GeForge attacks distort GPU memory to access all CPU memory.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Uurijad mitmest Ameerika \u00dchendriikide ja Austraalia \u00fclikoolist on v\u00e4lja t\u00f6\u00f6tanud kaks Rowhammer klassi r\u00fcnnakut \u2014 GDDRHammer ja GeForge, mis v\u00f5imaldavad teha GDDR videom\u00e4lukiipides teatud bittide moonutusi, k\u00e4ivitades privileegideta CUDA p\u00f5hi\u00fclesande NVIDIA GPU-l. Erinevalt eelmisel aastal esitatud GPUHammer meetodist, ei piirdu uued r\u00fcnnakud vaid GPU m\u00e4lus t\u00f6\u00f6tlevate andmete m\u00f5jutamisega, vaid v\u00f5imaldavad p\u00e4\u00e4seda kogu peamise m\u00e4luni, mis on seotud CPU aadressiruumi. Uurijad on demonstreerinud eksploite, mis pakuvad juurdep\u00e4\u00e4su p\u00f5hitegevuss\u00fcsteemile, k\u00e4ivitades privileegideta CUDA p\u00f5hi\u00fclesande GPU-l. <\/p>\n

M\u00f5lemad r\u00fcnnakud p\u00f5hjustavad etten\u00e4gematut laadimise kadu teatavates videom\u00e4lu rakkudes, millele r\u00fcndajatel ei ole otsest juurdep\u00e4\u00e4su, mis viib nende rakkude salvestatud bitide muutumiseni. Ligip\u00e4\u00e4s CPU aadressiruumi \u00fchendatud m\u00e4lule on saavutatud GPU m\u00e4lu allocateeri (cudaMalloc) toimimise h\u00e4irimise teel, et rikka m\u00e4lusektsiooni isolatsiooni ja kuvada GPU virtuaalsed aadressid juhuslikes f\u00fc\u00fcsilistes m\u00e4luaadressides GPU v\u00f5i CPU. <\/p>\n

Sekkumine toimub GPU m\u00e4lus bittide v\u00e4\u00e4rtuste moonutamise kaudu, kus hoitakse GPU m\u00e4lulehtede tabelit, mis vastutab virtuaalsete aadresside t\u00f5lkimise f\u00fc\u00fcsilisteks. Erinevused GDDRHammeri ja GeForge'i r\u00fcnnakute vahel seisnevad selles, et GDDRHammer meetod modifitseerib viimase taseme lehtede tabelit (PT \u2014 Last Level Page Table), samas kui GeForge meetod muundab viimase taseme lehtede katalooge (PD0 \u2014 Last Level Page Directory). <\/p>\n

Muuhulgas kasutatakse nimetatud aadresside t\u00f5lketabeleid GPU otsese juurdep\u00e4\u00e4su korraldamiseks CPU m\u00e4lule, seega GPU lehek\u00fclje tabelis oleva aadressi muutmine peamiste operatiivm\u00e4lu f\u00fc\u00fcsiliseks aadressiks ja APERTURE lipu seadmine, mis aktiveerib CPU m\u00e4lu kaardistamisre\u017eiimi, v\u00f5imaldab andmete lugemist ja kirjutamist peamise m\u00e4lu kaudu PCIe bussi, kui IOMMU on v\u00e4ljal\u00fclitatud (vaikimisi v\u00e4lja l\u00fclitatud).

\"GDDRHammer<\/center>
\"GDDRHammer<\/center> <\/p>\n

Edukaid r\u00fcnnakuid on demonstreeritud k\u00f5rge j\u00f5udlusega professionaalsetel NVIDIA RTX A6000 graafikakaartidel, mis p\u00f5hinevad Ampere mikroarhitektuuril (uus kaart maksab alates $6850, samas kui kasutatud mudelid algavad $4000-st) ja kodumudelitel NVIDIA RTX 3060 ($250-300). V\u00e4lja t\u00f6\u00f6tatud Rowhammeri kaitse \u00fcmbers\u00f5idutehnika koos GPU poolt pakutava operatsioonide paralelldumise kasutamisega on v\u00f5imaldanud suurendada rakkude moonutamise esinemissagedust 64 korda v\u00f5rreldes eelnevate r\u00fcnnakutega. Ajutise meetmena r\u00fcnnakute blokeerimiseks v\u00f5ib meeskond k\u00e4ivitada \u201envidia-smi -e 1\u201c abil ECC (Error Correcting Codes) vigade parandamise re\u017eiimi, kuid see toob kaasa lisakulud ja v\u00f5ib potentsiaalselt olla \u00fcletatud selliste r\u00fcnnaku meetodite abil nagu ECCploit ja ECC.fail.