Attakk GPUBreach jippermetti aċċess għall-għeruq permezz tal-eżekuzzjoni tal-kodiċi CUDA fuq GPUs NVIDIA

Tim ta’ riċerkaturi mill-Università ta’ Toronto żviluppaw l-attakk GPUBreach, li, simili għall-attakki GDDRHammer u GeForge mħabbra dan l-aħħar, juża t-teknika RowHammer biex jikkorrompi l-bits tal-memorja tal-vidjo GDDR u jagħmel ħsara lit-tabella tal-paġna tal-memorja tal-GPU. GPUBreach jippermetti aċċess root għall-ambjent tas-sistema prinċipali billi jesegwixxi kernel CUDA mhux privileġġjat fuq GPU NVIDIA.

Karatteristika unika tal-attakk hija l-abbiltà tiegħu li jopera bl-IOMMU attivat. Biex jevita l-IOMMU, l-attakk jikkorrompi l-istat tas-sewwieq proprjetarju tal-kernel ta' NVIDIA u jibda buffer overflow, billi jissostitwixxi l-kontenut tal-istrutturi tal-kernel. L-attakk huwa muri wkoll bl-użu tal-librerija cuPQC biex jiġu estratti ċwievet tal-kriptaġġ mill-memorja tal-GPU, u b'hekk jiġu aċċellerati l-komputazzjonijiet kriptografiċi billi dawn jiġu trasferiti lill-GPU.

Sors: opennet.ru

Żid kumment