GPUBreach ದಾಳಿಯು NVIDIA GPU ಗಳಲ್ಲಿ CUDA ಕೋಡ್ ಎಕ್ಸಿಕ್ಯೂಶನ್ ಮೂಲಕ ರೂಟ್ ಪ್ರವೇಶವನ್ನು ಅನುಮತಿಸುತ್ತದೆ.

ಟೊರೊಂಟೊ ವಿಶ್ವವಿದ್ಯಾನಿಲಯದ ಸಂಶೋಧಕರ ತಂಡವು GPUBreach ದಾಳಿಯನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಿದೆ, ಇದು ಇತ್ತೀಚೆಗೆ ಘೋಷಿಸಲಾದ GDDRHammer ಮತ್ತು GeForge ದಾಳಿಗಳಂತೆಯೇ, GDDR ವೀಡಿಯೊ ಮೆಮೊರಿ ಬಿಟ್‌ಗಳನ್ನು ಭ್ರಷ್ಟಗೊಳಿಸಲು ಮತ್ತು GPU ಮೆಮೊರಿ ಪುಟ ಟೇಬಲ್ ಅನ್ನು ಹಾನಿಗೊಳಿಸಲು RowHammer ತಂತ್ರವನ್ನು ಬಳಸುತ್ತದೆ. GPUBreach NVIDIA GPU ನಲ್ಲಿ ಸವಲತ್ತು ಇಲ್ಲದ CUDA ಕರ್ನಲ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವ ಮೂಲಕ ಮುಖ್ಯ ಸಿಸ್ಟಮ್ ಪರಿಸರಕ್ಕೆ ರೂಟ್ ಪ್ರವೇಶವನ್ನು ಅನುಮತಿಸುತ್ತದೆ.

ಈ ದಾಳಿಯ ವಿಶಿಷ್ಟ ಲಕ್ಷಣವೆಂದರೆ IOMMU ಸಕ್ರಿಯಗೊಳಿಸಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಸಾಮರ್ಥ್ಯ. IOMMU ಅನ್ನು ಬೈಪಾಸ್ ಮಾಡಲು, ದಾಳಿಯು NVIDIA ದ ಸ್ವಾಮ್ಯದ ಕರ್ನಲ್ ಡ್ರೈವರ್‌ನ ಸ್ಥಿತಿಯನ್ನು ಭ್ರಷ್ಟಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ಬಫರ್ ಓವರ್‌ಫ್ಲೋ ಅನ್ನು ಪ್ರಾರಂಭಿಸುತ್ತದೆ, ಕರ್ನಲ್ ರಚನೆಗಳ ವಿಷಯಗಳನ್ನು ಓವರ್‌ರೈಟ್ ಮಾಡುತ್ತದೆ. GPU ಮೆಮೊರಿಯಿಂದ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಕೀಗಳನ್ನು ಹೊರತೆಗೆಯಲು cuPQC ಲೈಬ್ರರಿಯನ್ನು ಬಳಸಿಕೊಂಡು ದಾಳಿಯನ್ನು ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ, ಅವುಗಳನ್ನು GPU ಗೆ ಆಫ್‌ಲೋಡ್ ಮಾಡುವ ಮೂಲಕ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಲೆಕ್ಕಾಚಾರಗಳನ್ನು ವೇಗಗೊಳಿಸುತ್ತದೆ.

ಮೂಲ: opennet.ru

ಕಾಮೆಂಟ್ ಅನ್ನು ಸೇರಿಸಿ