{"id":167488,"date":"2026-04-04T17:11:55","date_gmt":"2026-04-04T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu"},"modified":"2026-04-04T17:11:55","modified_gmt":"2026-04-04T15:11:56","slug":"ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","title":{"rendered":"GDDRHammeri ja GeForge'i r\u00fcnnakud, mis moonutavad GPU m\u00e4lu, et p\u00e4\u00e4seda kogu CPU m\u00e4lu juurde","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ameerika \u00dchendriikide ja Austraalia mitmete \u00fclikoolide teadlased on v\u00e4lja t\u00f6\u00f6tanud kaks Rowhammeri r\u00fcnnakut \u2014 GDDRHammer ja GeForge, mis v\u00f5imaldavad NVIDIA GPU-l t\u00f6\u00f6tava privileegideta CUDA tuumaga muuta \u00fcksikute baitide v\u00e4\u00e4rtusi GDDR videom\u00e4lu kiipides. Erinevalt eelmisel aastal esitletud meetodist GPUHammer, ei piira uued r\u00fcnnakud ainult GPU m\u00e4lu t\u00f6\u00f6tlemisel olevaid andmeid, vaid annavad t\u00e4ieliku ligip\u00e4\u00e4su kogu peam\u00e4lule, mis on seotud CPU aadressiruumi. Teadlased demonstreerisid ekspluate, mis annavad root-juurdep\u00e4\u00e4su peamisele s\u00fcsteemile, t\u00f6\u00f6tades privileegideta CUDA tuumaga GPU-l. <\/p>\n

M\u00f5lemad r\u00fcnnakud saavutavad varase laadimiskao teatud videom\u00e4lu rakkudes, millele r\u00fcndajatel ei ole otseseid \u00f5igusi, mis viib nende rakkude bitide muutumiseni. V\u00f5ime lugeda ja kirjutada m\u00e4llu, mis kuulub CPU aadressiruumi, on saavutatav GPU m\u00e4lu jaoturi (cudaMalloc) t\u00f6\u00f6 h\u00e4irimise kaudu, et rikkuda GPU m\u00e4lueeskirju ja kaardistada GPU virtuaalaadresse suvalistele f\u00fc\u00fcsilise m\u00e4luga GPU v\u00f5i CPU aadressidele. <\/p>\n

Sekkumine toimub videom\u00e4lu baitide v\u00e4\u00e4rtuste muutmise kaudu, kus hoitakse GPU m\u00e4lu lehe tabelite, mis vastutavad virtuaalsete aadresside f\u00fc\u00fcsilisteks aadressideks t\u00f5lkimise eest. GDDRHammeri ja GeForge'i r\u00fcnnakute erinevused seisnevad selles, et GDDRHammer meetod modifitseerib viimase taseme lehe tabelit (PT \u2014 Last Level Page Table), samas kui GeForge meetod muudab viimase taseme lehekatalooge (PD0 \u2014 Last Level Page Directory). <\/p>\n

\u00dcksikasjalikult kasutatakse neid aadresside t\u00f5lketabeleid GPU otsese juurdep\u00e4\u00e4su korraldamiseks CPU m\u00e4lule. Seega, kui muuta GPU lehtede tabelis aadress f\u00fc\u00fcsiliseks aadressiks p\u00f5himen\u00fc\u00fcs ja aktiveerida APERTURE lipp, mis v\u00f5imaldab CPU m\u00e4lu kaardistamise re\u017eiimi, on v\u00f5imalik lugeda ja kirjutada andmeid PCIe bussiga p\u00f5himen\u00fc\u00fcsse, kui IOMMU on v\u00e4lja l\u00fclitatud (vaikimisi on see v\u00e4lja l\u00fclitatud).

\"GDDRHammeri<\/center>
\"GDDRHammeri<\/center> <\/p>\n

Edukaid r\u00fcnnakuid on demonstreeritud k\u00f5rge j\u00f5udlusega professionaalsetel NVIDIA RTX A6000 graafikakaartidel, mis p\u00f5hinevad Ampere mikroarhitektuuril (uute kaartide hind algab 6850 dollarist ning kasutatud kaartide hind algab 4000 dollarist) ja tarbijate mudelitel NVIDIA RTX 3060 (250-300 dollarit). Uue r\u00fcnnaku tehnika, mis suudab \u00fcletada Rowhammeri kaitse, koos GPU pakutud t\u00f6\u00f6tlemisvahendite paralleelse kasutamisega, on v\u00f5imaldanud 64 korda suurendada lahenduste muutmise sagedust v\u00f5rreldes varasemate r\u00fcnnakutega. Ajutise meetmena r\u00fcnnakute blokeerimiseks saab k\u00e4ivitada meeskonna 'nvidia-smi -e 1', et lubada ECC (Error Correcting Codes) vigade parandamise re\u017eiim, kuid see toob kaasa lisakulusid ja v\u00f5ib olla potentsiaalselt \u00fcletatav, kasutades selliseid r\u00fcnnakumeetodeid nagu ECCploit ja ECC.fail.