NVIDIA GPU-കളിൽ CUDA കോഡ് എക്സിക്യൂഷൻ വഴി റൂട്ട് ആക്സസ് GPUBreach ആക്രമണം അനുവദിക്കുന്നു.

ടൊറന്റോ സർവകലാശാലയിലെ ഒരു സംഘം ഗവേഷകരാണ് GPUBreach ആക്രമണം വികസിപ്പിച്ചെടുത്തത്, അടുത്തിടെ പ്രഖ്യാപിച്ച GDDRHammer, GeForge ആക്രമണങ്ങൾക്ക് സമാനമായ ഇത്, GDDR വീഡിയോ മെമ്മറി ബിറ്റുകൾ കേടാക്കുന്നതിനും GPU മെമ്മറി പേജ് ടേബിളിന് കേടുപാടുകൾ വരുത്തുന്നതിനും RowHammer സാങ്കേതികത ഉപയോഗിക്കുന്നു. ഒരു NVIDIA GPU-വിൽ ഒരു അൺപ്രിവിലേജ്ഡ് CUDA കേർണൽ എക്സിക്യൂട്ട് ചെയ്തുകൊണ്ട് GPUBreach പ്രധാന സിസ്റ്റം എൻവയോൺമെന്റിലേക്ക് റൂട്ട് ആക്സസ് അനുവദിക്കുന്നു.

IOMMU പ്രവർത്തനക്ഷമമാക്കി പ്രവർത്തിക്കാനുള്ള കഴിവാണ് ആക്രമണത്തിന്റെ ഒരു പ്രത്യേകത. IOMMU-വിനെ മറികടക്കാൻ, ആക്രമണം NVIDIA-യുടെ പ്രൊപ്രൈറ്ററി കേർണൽ ഡ്രൈവറിന്റെ അവസ്ഥയെ ദുഷിപ്പിക്കുകയും ഒരു ബഫർ ഓവർഫ്ലോ ആരംഭിക്കുകയും കേർണൽ ഘടനകളുടെ ഉള്ളടക്കങ്ങൾ ഓവർറൈറ്റ് ചെയ്യുകയും ചെയ്യുന്നു. GPU മെമ്മറിയിൽ നിന്ന് എൻക്രിപ്ഷൻ കീകൾ എക്‌സ്‌ട്രാക്റ്റുചെയ്യുന്നതിന് cuPQC ലൈബ്രറി ഉപയോഗിച്ചും ആക്രമണം പ്രദർശിപ്പിച്ചിരിക്കുന്നു, അവ GPU-ലേക്ക് ഓഫ്‌ലോഡ് ചെയ്തുകൊണ്ട് ക്രിപ്‌റ്റോഗ്രാഫിക് കണക്കുകൂട്ടലുകൾ ത്വരിതപ്പെടുത്തുന്നു.

അവലംബം: opennet.ru