GPUBreach आक्रमणले NVIDIA GPU हरूमा CUDA कोड कार्यान्वयन मार्फत रूट पहुँचलाई अनुमति दिन्छ।

टोरन्टो विश्वविद्यालयका अनुसन्धानकर्ताहरूको टोलीले GPUBreach आक्रमण विकास गरेको छ, जुन हालै घोषणा गरिएको GDDRHammer र GeForge आक्रमणहरू जस्तै हो, GDDR भिडियो मेमोरी बिटहरू भ्रष्ट गर्न र GPU मेमोरी पृष्ठ तालिकालाई क्षति पुर्‍याउन RowHammer प्रविधि प्रयोग गर्दछ। GPUBreach ले NVIDIA GPU मा एक अनप्रिभिलेज्ड CUDA कर्नेल कार्यान्वयन गरेर मुख्य प्रणाली वातावरणमा रूट पहुँचलाई अनुमति दिन्छ।

आक्रमणको एउटा अद्वितीय विशेषता भनेको IOMMU सक्षम पारेर सञ्चालन गर्ने क्षमता हो। IOMMU लाई बाइपास गर्न, आक्रमणले NVIDIA को स्वामित्व कर्नेल ड्राइभरको अवस्थालाई भ्रष्ट बनाउँछ र कर्नेल संरचनाहरूको सामग्रीलाई ओभरराइट गर्दै बफर ओभरफ्लो सुरु गर्छ। आक्रमणलाई GPU मेमोरीबाट इन्क्रिप्शन कुञ्जीहरू निकाल्न cuPQC लाइब्रेरी प्रयोग गरेर पनि प्रदर्शन गरिएको छ, GPU मा अफलोड गरेर क्रिप्टोग्राफिक गणनाहरूलाई गति दिन्छ।

स्रोत: opennet.ru