{"id":138938,"date":"2025-07-14T11:11:58","date_gmt":"2025-07-14T09:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/gpuhammer-variant-ataki-rowhammer-na-pamyat-gpu"},"modified":"2025-07-14T11:11:58","modified_gmt":"2025-07-14T09:11:59","slug":"gpuhammer-variant-ataki-rowhammer-na-pamyat-gpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/gpuhammer-variant-ataki-rowhammer-na-pamyat-gpu","title":{"rendered":"GPUHammer \u2014 une variante de l'attaque Rowhammer sur la m\u00e9moire GPU.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des chercheurs de l'Universit\u00e9 de Toronto ont pr\u00e9sent\u00e9 la premi\u00e8re attaque de type Rowhammer, utilis\u00e9e pour alt\u00e9rer le contenu de la m\u00e9moire vid\u00e9o. La possibilit\u00e9 de mener une attaque entra\u00eenant le remplacement de jusqu'\u00e0 8 bits de donn\u00e9es a \u00e9t\u00e9 d\u00e9montr\u00e9e sur le GPU discret NVIDIA A6000 avec m\u00e9moire vid\u00e9o GDDR6. Comme exemple pratique, il a \u00e9t\u00e9 montr\u00e9 comment une telle alt\u00e9ration peut interf\u00e9rer avec l'ex\u00e9cution des mod\u00e8les d'apprentissage automatique et entra\u00eener une r\u00e9duction significative (de 80 % \u00e0 0,1 %) de la pr\u00e9cision des r\u00e9sultats qu'ils produisent en modifiant la valeur d'un seul bit.

\"GPUHammer<\/center> <\/p>\n

Jusqu'\u00e0 pr\u00e9sent, la cr\u00e9ation d'attaques de type Rowhammer pour la m\u00e9moire vid\u00e9o \u00e9tait compliqu\u00e9e en raison de la difficult\u00e9 \u00e0 d\u00e9terminer la disposition physique de la m\u00e9moire dans les puces GDDR, des temps d'acc\u00e8s \u00e0 la m\u00e9moire beaucoup plus longs (4 fois plus lents) et d'une fr\u00e9quence de rafra\u00eechissement plus \u00e9lev\u00e9e. De plus, la recherche a \u00e9t\u00e9 entrav\u00e9e par l'utilisation, dans les puces GDDR, de m\u00e9canismes de protection propri\u00e9taires contre les manipulations entra\u00eenant une perte de charge pr\u00e9matur\u00e9e, pour l'analyse desquels il \u00e9tait n\u00e9cessaire de cr\u00e9er des bancs d'essai mat\u00e9riels sp\u00e9cifiques bas\u00e9s sur FPGA. <\/p>\n

Pour \u00e9tudier la m\u00e9moire vid\u00e9o, les chercheurs ont d\u00e9velopp\u00e9 une nouvelle technique de reverse engineering de la DRAM GDDR, et l'attaque elle-m\u00eame utilise des optimisations d'acc\u00e8s m\u00e9moire appliqu\u00e9es aux calculs parall\u00e8les, qui ont \u00e9t\u00e9 utilis\u00e9es comme amplificateurs d'intensit\u00e9 d'acc\u00e8s \u00e0 des cellules individuelles. Un code CUDA de bas niveau a \u00e9t\u00e9 utilis\u00e9 pour mener l'attaque sur le GPU NVIDIA. <\/p>\n

Dans le code utilisateur CUDA, il n'y a pas d'acc\u00e8s aux adresses m\u00e9moire physiques, mais dans le pilote NVIDIA, la m\u00e9moire virtuelle \u00e9tait refl\u00e9t\u00e9e dans la m\u00eame m\u00e9moire physique, ce dont les chercheurs ont profit\u00e9 pour calculer le d\u00e9calage de m\u00e9moire virtuelle et d\u00e9terminer la disposition des banques de m\u00e9moire. La reconnaissance des acc\u00e8s \u00e0 diff\u00e9rentes banques de m\u00e9moire a \u00e9t\u00e9 effectu\u00e9e par l'analyse des d\u00e9lais, qui diff\u00e9raient lors de l'acc\u00e8s \u00e0 une seule ou \u00e0 plusieurs banques de m\u00e9moire. <\/p>\n

Dans les syst\u00e8mes partageant un GPU, comme serveurs<\/a> Pour ex\u00e9cuter des mod\u00e8les d'apprentissage automatique, cette attaque permet \u00e0 un utilisateur de modifier le contenu de la m\u00e9moire vid\u00e9o contenant les donn\u00e9es d'un autre utilisateur. En tant que mesure de protection, NVIDIA recommande d'activer les codes de correction d'erreurs (ECC, Error Correction Codes) avec la commande «nvidia-smi -e 1» ou d'utiliser des s\u00e9ries de cartes graphiques prenant en charge l'OD-ECC (On-Die ECC), telles que les GeForce RTX 50, RTX PRO, GB200, B200, B100, H100, H200, H20 et GH200. <\/p>\n

Selon des chercheurs, l'activation de l'ECC sur des syst\u00e8mes dot\u00e9s de GPU A6000 entra\u00eene une r\u00e9duction de la performance d'ex\u00e9cution des mod\u00e8les d'apprentissage automatique d'environ 10 % et une diminution de la m\u00e9moire de 6,25 %. Les outils pour ex\u00e9cuter l'attaque et r\u00e9aliser un reverse engineering de la disposition basse niveau de la m\u00e9moire vid\u00e9o sur des syst\u00e8mes avec GPU NVIDIA ont \u00e9t\u00e9 publi\u00e9s sur GitHub. <\/p>\n

L'attaque RowHammer permet de distordre le contenu de bits individuels de la m\u00e9moire DRAM par la lecture cyclique de donn\u00e9es \u00e0 partir de cellules de m\u00e9moire adjacentes. \u00c9tant donn\u00e9 que la m\u00e9moire DRAM se pr\u00e9sente sous la forme d'un tableau bidimensionnel de cellules, chacune compos\u00e9e d'un condensateur et d'un transistor, le fait d'effectuer des lectures continues d'une m\u00eame zone de m\u00e9moire entra\u00eene des fluctuations de tension et des anomalies, provoquant une l\u00e9g\u00e8re perte de charge des cellules voisines. Si l'intensit\u00e9 de lecture est \u00e9lev\u00e9e, la cellule adjacente peut perdre une quantit\u00e9 suffisamment importante de charge et le cycle de r\u00e9g\u00e9n\u00e9ration suivant ne parviendra pas \u00e0 restaurer son \u00e9tat d'origine, ce qui entra\u00eenera un changement de la valeur des donn\u00e9es enregistr\u00e9es dans la cellule. <\/p>\n

La m\u00e9thode d'attaque Rowhammer a \u00e9t\u00e9 propos\u00e9e en 2014, apr\u00e8s quoi un jeu du chat et de la souris a commenc\u00e9 entre les chercheurs en s\u00e9curit\u00e9 et les fabricants de mat\u00e9riel - les fabricants de puces m\u00e9moire tentaient de bloquer la vuln\u00e9rabilit\u00e9, tandis que les chercheurs trouvaient de nouveaux moyens de la contourner. Par exemple, pour se prot\u00e9ger contre RowHammer, les fabricants de puces ont ajout\u00e9 le m\u00e9canisme TRR (Target Row Refresh), mais il s'est av\u00e9r\u00e9 qu'il ne bloque la distorsion des cellules que dans des cas particuliers, sans prot\u00e9ger contre toutes les variantes possibles d'attaque. Des m\u00e9thodes d'attaque ont \u00e9t\u00e9 d\u00e9velopp\u00e9es pour les puces DDR3, DDR4 et DDR5 sur des syst\u00e8mes utilisant des processeurs Intel, AMD et ARM. Des moyens de contourner la correction d'erreurs ECC ont \u00e9galement \u00e9t\u00e9 d\u00e9couverts et des options pour mener des attaques via le r\u00e9seau et par l'ex\u00e9cution de code JavaScript dans le navigateur ont \u00e9t\u00e9 propos\u00e9es.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0423\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0422\u043e\u0440\u043e\u043d\u0442\u043e \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0432\u0443\u044e \u0430\u0442\u0430\u043a\u0443 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u0443\u044e \u0434\u043b\u044f \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0432\u0438\u0434\u0435\u043e\u043f\u0430\u043c\u044f\u0442\u0438. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0435\u0439 \u043a \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0434\u043e 8 \u0431\u0438\u0442 \u0434\u0430\u043d\u043d\u044b\u0445, \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u0434\u0438\u0441\u043a\u0440\u0435\u0442\u043d\u043e\u043c GPU NVIDIA A6000 \u0441 \u0432\u0438\u0434\u0435\u043e\u043f\u0430\u043c\u044f\u0442\u044c\u044e GDDR6. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u0438\u043c\u0435\u0440\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u043e \u043a\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435 \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u0432\u043c\u0435\u0448\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u0432 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043c\u043e\u0434\u0435\u043b\u0435\u0439 \u043c\u0430\u0448\u0438\u043d\u043d\u043e\u0433\u043e \u043e\u0431\u0443\u0447\u0435\u043d\u0438\u044f \u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e (\u0441 80% \u0434\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":138939,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-138938","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47GPUHammer \u2014 une variante de l'attaque Rowhammer sur la m\u00e9moire GPU | ProHoster","description":"Des chercheurs de l'Universit\u00e9 de Toronto ont pr\u00e9sent\u00e9 la premi\u00e8re attaque du type Rowhammer appliqu\u00e9e \u00e0 la d\u00e9t\u00e9rioration du contenu de la m\u00e9moire vid\u00e9o.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/gpuhammer-variant-ataki-rowhammer-na-pamyat-gpu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47GPUHammer \u2014 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 Rowhammer \u043d\u0430 \u043f\u0430\u043c\u044f\u0442\u044c GPU | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0423\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0422\u043e\u0440\u043e\u043d\u0442\u043e \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043f\u0435\u0440\u0432\u0443\u044e \u0430\u0442\u0430\u043a\u0443 \u043a\u043b\u0430\u0441\u0441\u0430 Rowhammer, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u0443\u044e \u0434\u043b\u044f \u0438\u0441\u043a\u0430\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0432\u0438\u0434\u0435\u043e\u043f\u0430\u043c\u044f\u0442\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/gpuhammer-variant-ataki-rowhammer-na-pamyat-gpu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-07-14T09:11:59+00:00","article:modified_time":"2025-07-14T09:11:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"138938","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:49:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 13:50:21","updated":"2026-02-09 17:49:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/138938","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=138938"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/138938\/revisions"}],"predecessor-version":[{"id":159226,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/138938\/revisions\/159226"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/138939"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=138938"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=138938"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=138938"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}