ការវាយប្រហារ GPUBreach អនុញ្ញាតឱ្យចូលប្រើ root តាមរយៈការប្រតិបត្តិកូដ CUDA លើ NVIDIA GPUs

ក្រុមអ្នកស្រាវជ្រាវមួយក្រុមមកពីសាកលវិទ្យាល័យតូរ៉ុនតូបានបង្កើតការវាយប្រហារ GPUBreach ដែលស្រដៀងគ្នាទៅនឹងការវាយប្រហារ GDDRHammer និង GeForge ដែលបានប្រកាសថ្មីៗនេះ គឺប្រើបច្ចេកទេស RowHammer ដើម្បីបំផ្លាញប៊ីតអង្គចងចាំវីដេអូ GDDR និងបំផ្លាញតារាងទំព័រអង្គចងចាំ GPU។ GPUBreach អនុញ្ញាតឱ្យមានការចូលប្រើជា root ទៅកាន់បរិស្ថានប្រព័ន្ធសំខាន់ដោយការប្រតិបត្តិខឺណែល CUDA ដែលមិនមានសិទ្ធិនៅលើ NVIDIA GPU។

លក្ខណៈពិសេសតែមួយគត់នៃការវាយប្រហារនេះគឺសមត្ថភាពរបស់វាក្នុងការដំណើរការជាមួយ IOMMU ដែលបានបើកដំណើរការ។ ដើម្បីរំលង IOMMU ការវាយប្រហារនេះធ្វើឱ្យខូចស្ថានភាពនៃកម្មវិធីបញ្ជាខឺណែលដែលមានកម្មសិទ្ធិរបស់ NVIDIA ហើយចាប់ផ្តើមការហូរចេញនៃសតិបណ្ដោះអាសន្ន ដោយសរសេរជាន់លើខ្លឹមសារនៃរចនាសម្ព័ន្ធខឺណែល។ ការវាយប្រហារនេះក៏ត្រូវបានបង្ហាញផងដែរដោយប្រើបណ្ណាល័យ cuPQC ដើម្បីទាញយកសោអ៊ិនគ្រីបពីអង្គចងចាំ GPU ដោយបង្កើនល្បឿនការគណនាគ្រីបតូក្រាហ្វិចដោយផ្ទេរវាទៅ GPU។

ប្រភព: opennet.ru