GPUBreach હુમલો NVIDIA GPU પર CUDA કોડ એક્ઝેક્યુશન દ્વારા રૂટ એક્સેસની મંજૂરી આપે છે.

ટોરોન્ટો યુનિવર્સિટીના સંશોધકોની એક ટીમે GPUBreach હુમલો વિકસાવ્યો છે, જે તાજેતરમાં જાહેર કરાયેલા GDDRHammer અને GeForge હુમલાઓની જેમ, GDDR વિડિઓ મેમરી બિટ્સને દૂષિત કરવા અને GPU મેમરી પેજ ટેબલને નુકસાન પહોંચાડવા માટે RowHammer તકનીકનો ઉપયોગ કરે છે. GPUBreach NVIDIA GPU પર અનપ્રિવિલેજ્ડ CUDA કર્નલને એક્ઝિક્યુટ કરીને મુખ્ય સિસ્ટમ પર્યાવરણમાં રૂટ એક્સેસની મંજૂરી આપે છે.

આ હુમલાની એક અનોખી વિશેષતા એ છે કે IOMMU સક્ષમ સાથે કાર્ય કરવાની તેની ક્ષમતા. IOMMU ને બાયપાસ કરવા માટે, આ હુમલો NVIDIA ના માલિકીના કર્નલ ડ્રાઇવરની સ્થિતિને દૂષિત કરે છે અને બફર ઓવરફ્લો શરૂ કરે છે, કર્નલ સ્ટ્રક્ચર્સની સામગ્રીને ઓવરરાઇટ કરે છે. GPU મેમરીમાંથી એન્ક્રિપ્શન કી કાઢવા માટે cuPQC લાઇબ્રેરીનો ઉપયોગ કરીને આ હુમલાનું પ્રદર્શન પણ કરવામાં આવે છે, જે GPU પર ઓફલોડ કરીને ક્રિપ્ટોગ્રાફિક ગણતરીઓને ઝડપી બનાવે છે.

સોર્સ: opennet.ru