GPUBreach हमले से NVIDIA GPUs पर CUDA कोड निष्पादन के माध्यम से रूट एक्सेस प्राप्त किया जा सकता है।

टोरंटो विश्वविद्यालय के शोधकर्ताओं की एक टीम ने GPUBreach नामक हमला विकसित किया है, जो हाल ही में घोषित GDDRHammer और GeForge हमलों के समान, GDDR वीडियो मेमोरी बिट्स को दूषित करने और GPU मेमोरी पेज टेबल को नुकसान पहुंचाने के लिए RowHammer तकनीक का उपयोग करता है। GPUBreach एक NVIDIA GPU पर एक अनधिकृत CUDA कर्नेल को निष्पादित करके मुख्य सिस्टम वातावरण में रूट एक्सेस की अनुमति देता है।

इस हमले की एक अनूठी विशेषता यह है कि यह IOMMU सक्रिय होने पर भी काम कर सकता है। IOMMU को बायपास करने के लिए, यह हमला NVIDIA के मालिकाना कर्नेल ड्राइवर की स्थिति को बिगाड़ देता है और बफर ओवरफ्लो शुरू कर देता है, जिससे कर्नेल संरचनाओं की सामग्री ओवरराइट हो जाती है। इस हमले को cuPQC लाइब्रेरी का उपयोग करके GPU मेमोरी से एन्क्रिप्शन कुंजी निकालने और क्रिप्टोग्राफिक गणनाओं को GPU पर स्थानांतरित करके उन्हें तेज करने की क्षमता का प्रदर्शन भी किया गया है।

स्रोत: opennet.ru