GDDR6 મેમરીવાળા Nvidia ગ્રાફિક્સ કાર્ડ્સ GPUBreach હુમલા માટે સંવેદનશીલ હોવાનું જાણવા મળ્યું છે, અને તેની સામે કોઈ બચાવ નથી લાગતું.

પહેલાં તે બન્યું જાણીતા GDDRHammer અને GeForge હુમલાઓ, જેનો ઉપયોગ Nvidia ગ્રાફિક્સ કાર્ડ્સની GDDR6 મેમરીમાં ફેરફાર કરવા, GPU પેજ ટેબલને દૂષિત કરવા, CPU મેમરીની ઍક્સેસને રીડાયરેક્ટ કરવા અને સિસ્ટમને સંપૂર્ણપણે નુકસાન પહોંચાડવા માટે થઈ શકે છે, તે અગાઉ આ પ્રકારના હુમલા સામે વિશ્વસનીય સંરક્ષણ માનવામાં આવતા હતા. જો કે, હવે તે સ્પષ્ટ થઈ ગયું છે કે સમસ્યા અગાઉ વિચાર્યા કરતાં વધુ ગંભીર છે.

સંશોધકોએ GDDR6 મેમરી ધરાવતા NVIDIA ગ્રાફિક્સ પ્રોસેસિંગ યુનિટ્સ (GPUs) સામે એક નવા હુમલાના દૃશ્યનું વર્ણન કર્યું છે, જેને GPUBreach કહેવામાં આવે છે. I/O મેમરી મેનેજમેન્ટ યુનિટ (IOMMU) સક્ષમ હોવા છતાં પણ, આ હુમલાના પરિણામે હોસ્ટ સિસ્ટમ પર રૂટ શેલ થઈ શકે છે. આ અભ્યાસ NVIDIA RTX A6000 પર હાથ ધરવામાં આવ્યો હતો, જે GDDR6 મેમરી અને ભૂલ ચકાસણી અને સુધારણા (ECC) માટે સપોર્ટ સાથેનું એક વ્યાવસાયિક ગ્રાફિક્સ કાર્ડ છે. અભ્યાસમાં અન્ય GPU મોડેલોનો ઉલ્લેખ કરવામાં આવ્યો નથી, પરંતુ આ RTX 3060 પર પણ લાગુ પડે છે તેવું લાગે છે.

GPUBreach એ જ સંશોધન ક્ષેત્રનું છે જે GDDRહેમર અને GeForge, પરંતુ ત્યાં વર્ણવેલ દૃશ્ય વધુ જટિલ છે. હુમલો GPU પેજ કોષ્ટકોને દૂષિત કરવાથી શરૂ થાય છે, ત્યારબાદ એક અનપ્રિવિલેજ્ડ CUDA કમ્પ્યુટ મોડ્યુલ GPU મેમરીમાં મનસ્વી રીતે વાંચવા અને લખવાની ઍક્સેસ મેળવે છે. આ અન્ય પ્રક્રિયાઓ પર હુમલાઓ અને વધુ વિશેષાધિકાર વધારવાનો માર્ગ મોકળો કરે છે.

નવી હુમલો યોજનાનો મુખ્ય તફાવત એ છે કે, સંશોધકોના મતે, તે આ તબક્કાને NVIDIA ડ્રાઇવરમાં તાજેતરમાં શોધાયેલ મેમરી સુરક્ષા ખામીઓ સાથે જોડે છે, જેનાથી GPU નિયંત્રણથી CPU બાજુ પર ઓપરેટિંગ સિસ્ટમ (OS) કર્નલ સાથે સમાધાન કરવા તરફ આગળ વધે છે. આ જ કારણ છે કે GPUBreach, લેખકોની સરખામણીમાં, ત્રણ પ્રકાશિત દૃશ્યોમાં સૌથી અદ્યતન લાગે છે.

GDDRHammer પ્રોજેક્ટ પેજ CPU બાજુ પર વિશેષાધિકારો વધાર્યા વિના CPU મેમરીને ઍક્સેસ કરવાની પદ્ધતિ રજૂ કરે છે. બીજી બાજુ, GeForge ફક્ત IOMMU અક્ષમ કરીને જ આ પ્રાપ્ત કરી શકે છે. GPUBreach હુમલાનું દૃશ્ય અનન્ય છે કારણ કે તે IOMMU સક્ષમ હોવા છતાં પણ કાર્યરત રહે છે, જે રીતે આવી સિસ્ટમો સામાન્ય રીતે ગોઠવવામાં આવે છે.

NVIDIA હજુ પણ જ્યાં ઉપલબ્ધ હોય ત્યાં સિસ્ટમ-લેવલ ECC ને સક્ષમ કરવાની ભલામણ કરે છે. GPUBreach ના લેખકો સંમત છે કે ECC કેટલાક વ્યક્તિગત બીટ ફેરફારોમાં મદદ કરી શકે છે, પરંતુ તેઓ તેને સંપૂર્ણ ઉકેલ માનતા નથી. તેમના મતે, કન્ઝ્યુમર GeForce અને મોબાઇલ GPUs પાસે સામાન્ય રીતે ECC ની બિલકુલ ઍક્સેસ હોતી નથી.

સોર્સ:

• વીડીયોકાર્ડ્ઝ.કોમ

સોર્સ: 3dnews.ru