{"id":167488,"date":"2026-04-04T17:11:55","date_gmt":"2026-04-04T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu"},"modified":"2026-04-04T17:11:55","modified_gmt":"2026-04-04T15:11:56","slug":"ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","title":{"rendered":"Napadi GDDRHammer i GeForge, koji iskrivljuju memoriju GPU-a za pristup cijeloj memoriji CPU-a","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Istra\u017eiva\u010di nekoliko sveu\u010dili\u0161ta u SAD-u i Australiji razvili su dva Rowhammer napada \u2014 GDDRHammer i GeForge, koji omogu\u0107uju iskori\u0161tavanje pojedinih bitova u GDDR video memorijskim \u010dipovima putem neprivilegiranog CUDA jezgra na NVIDIA GPU-u. Za razliku od pro\u0161logodi\u0161nje metode GPUHammer, novi napadi ne ograni\u010davaju se na podatke obra\u0111ene u GPU memoriji, ve\u0107 omogu\u0107uju potpuni pristup cijeloj glavnoj memoriji koja se odnosi na adresni prostor CPU-a. Istra\u017eiva\u010di su demonstrirali eksploite koji omogu\u0107uju root pristup glavnom sustavu tijekom izvr\u0161avanja neprivilegiranog CUDA jezgra na GPU-u. <\/p>\n

Oba napada posti\u017eu prerano gubitak punjenja u odre\u0111enim \u0107elijama video memorije, kojima napada\u010di nemaju izravan pristup, \u0161to dovodi do promjene bitova pohranjenih u tim \u0107elijama. Mogu\u0107nost \u010ditanja i pisanja u memoriju koja pripada adresnom prostoru CPU-a ostvaruje se putem ometanja u radu GPU alokatora memorije (cudaMalloc) kako bi se naru\u0161ila izolacija GPU memorije i prikazali virtualni adresa GPU-a na proizvoljne fizi\u010dke adrese memorije GPU-a ili CPU-a. <\/p>\n

Uplitanje se ostvaruje putem izobli\u010denja vrijednosti bitova u video memoriji, u kojoj se nalaze tablice stranica GPU memorije odgovorne za prevo\u0111enje virtualnih adresa u fizi\u010dke. Razlike izme\u0111u GDDRHammer i GeForge napada svode se na to da metoda GDDRHammer modificira tablicu stranica najvi\u0161eg nivoa (PT \u2014 Last Level Page Table), dok metoda GeForge modificira katalog stranica najvi\u0161eg nivoa (PD0 \u2014 Last Level Page Directory). <\/p>\n

Osim toga, navedene tablice prevo\u0111enja adresa koriste se za organizaciju izravnog pristupa GPU-u do CPU memorije, stoga promjena adrese u GPU tablici stranica na fizi\u010dku adresu u glavnoj radnoj memoriji i postavljanje APERTURE zastavice, koja uklju\u010duje re\u017eim mapiranja CPU memorije, omogu\u0107uje \u010ditanje i pisanje podataka uz pristup glavnoj memoriji preko PCIe sabirnice s onemogu\u0107enim IOMMU-om (zadano onemogu\u0107eno).

\"Napadi<\/center>
\"Napadi<\/center> <\/p>\n

Usponi napadi demonstrirani su na visokou\u010dinkovitim profesionalnim grafi\u010dkim karticama NVIDIA RTX A6000 temeljenim na arhitekturi Ampere (cijena novih kartica po\u010dinje od 6850 USD, a rabljenih od 4000 USD) i potro\u0161a\u010dkim modelima NVIDIA RTX 3060 (250-300 USD). Razvijena tehnika zaobi\u0111anja za\u0161tite od Rowhammer-a, u kombinaciji s kori\u0161tenjem alata za paralelizaciju operacija u GPU-u, omogu\u0107ila je 64 puta ve\u0107u u\u010destalost pojavljivanja izobli\u010denja memorijskih \u0107elija u usporedbi s prethodnim napadima. Kao privremena mjera za blokiranje napada, tim mo\u017ee uklju\u010diti modo ispravke pogre\u0161aka ECC (Error Correcting Codes) pomo\u0107u 'nvidia-smi -e 1', ali on dovodi do dodatnih tro\u0161kova i mo\u017ee se potencijalno zaobi\u0107i kori\u0161tenjem takvih metoda napada kao \u0161to su ECCploit i ECC.fail.