Буга чейин ал болгон Белгилүү Nvidia графикалык карталарынын GDDR6 эс тутумун манипуляциялоо, GPU баракчаларынын таблицаларын бузуп алуу, CPU эс тутумуна кирүүнү кайра багыттоо жана системанын ишин толугу менен бузуу үчүн колдонулушу мүмкүн болгон GDDRHammer жана GeForge чабуулдары мурда бул типтеги чабуулга каршы ишенимдүү коргонуу деп эсептелген. Бирок, азыр көйгөй мурда ойлогондон да олуттуураак экени айкын болду.
Изилдөөчүлөр GDDR6 эс тутуму бар NVIDIA графикалык иштетүүчү блокторуна (GPU) каршы GPUBreach деп аталган жаңы чабуул сценарийин сүрөттөштү. Киргизүү/чыгаруу эс тутумун башкаруу блогу (IOMMU) иштетилген болсо да, чабуул хост системасында тамыр кабыгына алып келиши мүмкүн. Изилдөө GDDR6 эс тутуму бар жана каталарды текшерүү жана оңдоону (ECC) колдогон кесипкөй графикалык карта NVIDIA RTX A6000де жүргүзүлдү. Изилдөөдө башка GPU моделдери айтылган эмес, бирок бул RTX 3060ка да тиешелүү окшойт.
GPUBreach изилдөө менен бирдей тармакка кирет GDDRHammer жана GeForge, бирок ал жерде сүрөттөлгөн сценарий татаалыраак. Чабуул GPU баракчасынын таблицаларын бузуу менен башталат, андан кийин артыкчылыксыз CUDA эсептөө модулу GPU эс тутумуна каалагандай окуу жана жазуу мүмкүнчүлүгүн алат. Бул башка процесстерге чабуулдарга жана артыкчылыктарды андан ары жогорулатууга жол ачат.
Жаңы чабуул схемасынын негизги айырмачылыгы, изилдөөчүлөрдүн айтымында, ал бул этапты NVIDIA драйвериндеги жакында табылган эс тутумдун коопсуздугундагы кемчиликтер менен айкалыштырат, ошону менен GPU башкаруудан CPU тарабындагы операциялык системанын (ОС) ядросуна зыян келтирүүгө өтөт. Ошондуктан GPUBreach, авторлордун өздөрү менен салыштырганда, жарыяланган үч сценарийдин ичинен эң өнүккөн сценарий болуп көрүнөт.
GDDRHammer долбоорунун барагында CPU тарабындагы артыкчылыктарды жогорулатпастан CPU эс тутумуна кирүү ыкмасы көрсөтүлгөн. Ал эми GeForge муну IOMMU өчүрүлгөн учурда гана жасай алат. GPUBreach чабуул сценарийи уникалдуу, анткени ал IOMMU иштетилген учурда да иштей берет, мындай системалар адатта ушундай конфигурацияланат.
NVIDIA дагы эле мүмкүн болгон жерде System-Level ECCди иштетүүнү сунуштайт. GPUBreach авторлору ECC айрым бит өзгөртүүлөрүнө жардам бере аларына макул, бирок алар муну толук чечим деп эсептешпейт. Алардын пикиринде, керектөөчү GeForce жана мобилдик GPUлар, адатта, ECCге такыр кире алышпайт.
Source:
Source: 3dnews.ru
