{"id":167488,"date":"2026-04-04T17:11:55","date_gmt":"2026-04-04T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu"},"modified":"2026-04-04T17:11:55","modified_gmt":"2026-04-04T15:11:56","slug":"ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","title":{"rendered":"GDDR-Hammer \u00e9s GeForge t\u00e1mad\u00e1sok, amelyek a GPU mem\u00f3ri\u00e1j\u00e1nak torz\u00edt\u00e1s\u00e1val teljes hozz\u00e1f\u00e9r\u00e9st biztos\u00edtanak a CPU \u00f6sszes mem\u00f3ri\u00e1j\u00e1hoz","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Az Egyes\u00fclt \u00c1llamok \u00e9s Ausztr\u00e1lia t\u00f6bb egyetem\u00e9nek kutat\u00f3i kidolgoztak k\u00e9t Rowhammer t\u00edpus\u00fa t\u00e1mad\u00e1st - GDDRHammer \u00e9s GeForge - amelyek lehet\u0151v\u00e9 teszik, hogy egy nem privilegiz\u00e1lt CUDA mag fut\u00e1sa sor\u00e1n az NVIDIA GPU-n egyes bitek torz\u00edt\u00e1s\u00e1t \u00e9rj\u00e9k el a GDDR vide\u00f3mem\u00f3ria chipjeiben. A tavaly bemutatott GPUHammer m\u00f3dszerhez k\u00e9pest az \u00faj t\u00e1mad\u00e1sok nem korl\u00e1toz\u00f3dnak a GPU mem\u00f3ri\u00e1j\u00e1ban feldolgozott adatokra, hanem teljes hozz\u00e1f\u00e9r\u00e9st biztos\u00edtanak a CPU c\u00edmter\u00fclet\u00e9hez tartoz\u00f3 \u00f6sszes f\u0151mem\u00f3ri\u00e1hoz. A kutat\u00f3k olyan exploitokat mutattak be, amelyek root hozz\u00e1f\u00e9r\u00e9st biztos\u00edtanak a f\u0151 rendszerhez egy nem privilegiz\u00e1lt CUDA mag fut\u00e1sa sor\u00e1n a GPU-n. <\/p>\n

Mindk\u00e9t t\u00e1mad\u00e1s el\u0151id\u00e9zi a t\u00f6lt\u00e9s korai elveszt\u00e9s\u00e9t bizonyos videomem\u00f3ria cell\u00e1kban, amelyekhez a t\u00e1mad\u00f3knak nincs k\u00f6zvetlen hozz\u00e1f\u00e9r\u00e9s\u00fck, ami a t\u00e1rolt bitek megv\u00e1ltoz\u00e1s\u00e1hoz vezet. A CPU c\u00edmtartom\u00e1ny\u00e1hoz tartoz\u00f3 mem\u00f3ria olvas\u00e1si \u00e9s \u00edr\u00e1si lehet\u0151s\u00e9ge a GPU mem\u00f3riakioszt\u00f3 (cudaMalloc) m\u0171k\u00f6d\u00e9s\u00e9nek megzavar\u00e1s\u00e1val val\u00f3sul meg, \u00edgy megs\u00e9rtve a GPU mem\u00f3riaizol\u00e1ci\u00f3j\u00e1t, \u00e9s v\u00e9letlenszer\u0171 GPU vagy CPU fizikai c\u00edmekhez t\u00e1rs\u00edtva a GPU virtu\u00e1lis c\u00edmeit. <\/p>\n

A beavatkoz\u00e1s a GPU mem\u00f3ri\u00e1j\u00e1ban l\u00e9v\u0151 bitek \u00e9rt\u00e9keinek torz\u00edt\u00e1s\u00e1n kereszt\u00fcl t\u00f6rt\u00e9nik, ahol a virtu\u00e1lis c\u00edmek fizikai c\u00edmekk\u00e9 val\u00f3 \u00e1tkonvert\u00e1l\u00e1s\u00e1\u00e9rt felel\u0151s mem\u00f3ria oldalait t\u00e1rolj\u00e1k. A GDDRHammer \u00e9s GeForge t\u00e1mad\u00e1sok k\u00f6z\u00f6tti k\u00fcl\u00f6nbs\u00e9gek abban rejlenek, hogy a GDDRHammer m\u00f3dszer a legals\u00f3 szint\u0171 oldal t\u00e1bl\u00e1t (PT - Last Level Page Table) m\u00f3dos\u00edtja, m\u00edg a GeForge a legals\u00f3 szint\u0171 oldal k\u00f6nyvt\u00e1rat (PD0 - Last Level Page Directory). <\/p>\n

Ezen k\u00edv\u00fcl a c\u00edmford\u00edt\u00f3 t\u00e1bl\u00e1k k\u00f6zvetlen GPU hozz\u00e1f\u00e9r\u00e9st haszn\u00e1lnak a CPU mem\u00f3ri\u00e1j\u00e1hoz, \u00edgy a GPU oldal-t\u00e1bl\u00e1j\u00e1ban tal\u00e1lhat\u00f3 c\u00edm fizikai c\u00edmre m\u00f3dos\u00edt\u00e1sa a f\u0151 RAM-ban \u00e9s az APERTURE jelz\u00e9s aktiv\u00e1l\u00e1sa, amely lehet\u0151v\u00e9 teszi a CPU mem\u00f3ria t\u00e9rk\u00e9pez\u00e9si m\u00f3dot, lehet\u0151v\u00e9 teszi az adatok olvas\u00e1s\u00e1t \u00e9s \u00edr\u00e1s\u00e1t a f\u0151 mem\u00f3ria el\u00e9r\u00e9s\u00e9vel PCIe buszon, IOMMU kikapcsolt \u00e1llapot\u00e1ban (alap\u00e9rtelmez\u00e9s szerint kikapcsolva).

\"GDDR-Hammer<\/center>
\"GDDR-Hammer<\/center> <\/p>\n

Sikeres t\u00e1mad\u00e1sokat mutattak be a magas teljes\u00edtm\u00e9ny\u0171 NVIDIA RTX A6000 grafikus k\u00e1rty\u00e1kon, amelyeken az Ampere mikroarchitekt\u00fara alapul (az \u00faj k\u00e1rty\u00e1k \u00e1ra 6850 doll\u00e1rr\u00f3l indul, a haszn\u00e1ltak\u00e9 4000 doll\u00e1rr\u00f3l), valamint a h\u00e1ztart\u00e1si NVIDIA RTX 3060 modelleken (250-300 doll\u00e1r). A Rowhammer v\u00e9delm\u00e9t megker\u00fcl\u0151 technik\u00e1k kombin\u00e1lva a GPU \u00e1ltal biztos\u00edtott p\u00e1rhuzamos v\u00e9grehajt\u00e1si lehet\u0151s\u00e9gekkel 64-szeres\u00e9re n\u00f6velt\u00e9k a cell\u00e1k torzul\u00e1s\u00e1nak gyakoris\u00e1g\u00e1t a kor\u00e1bbi t\u00e1mad\u00e1sokhoz k\u00e9pest. Ideiglenes int\u00e9zked\u00e9sk\u00e9nt a t\u00e1mad\u00e1sok blokkol\u00e1s\u00e1ra az 'nvidia-smi -e 1' parancs aktiv\u00e1lhatja az ECC (Error Correcting Codes) hibakorrekci\u00f3s m\u00f3dot, de ez tov\u00e1bbi k\u00f6lts\u00e9gekkel j\u00e1r, \u00e9s potenci\u00e1lisan megker\u00fclhet\u0151, olyan t\u00e1mad\u00e1si m\u00f3dszerek alkalmaz\u00e1s\u00e1val, mint az ECCploit \u00e9s az ECC.fail.