GPUBreach ਹਮਲਾ NVIDIA GPUs 'ਤੇ CUDA ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਰਾਹੀਂ ਰੂਟ ਐਕਸੈਸ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਟੋਰਾਂਟੋ ਯੂਨੀਵਰਸਿਟੀ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਇੱਕ ਟੀਮ ਨੇ GPUBreach ਹਮਲਾ ਵਿਕਸਤ ਕੀਤਾ ਹੈ, ਜੋ ਕਿ ਹਾਲ ਹੀ ਵਿੱਚ ਐਲਾਨੇ ਗਏ GDDRHammer ਅਤੇ GeForge ਹਮਲਿਆਂ ਦੇ ਸਮਾਨ ਹੈ, GDDR ਵੀਡੀਓ ਮੈਮੋਰੀ ਬਿੱਟਾਂ ਨੂੰ ਖਰਾਬ ਕਰਨ ਅਤੇ GPU ਮੈਮੋਰੀ ਪੇਜ ਟੇਬਲ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਲਈ RowHammer ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। GPUBreach ਇੱਕ NVIDIA GPU 'ਤੇ ਇੱਕ ਗੈਰ-ਪ੍ਰਾਧਿਕਾਰਤ CUDA ਕਰਨਲ ਨੂੰ ਚਲਾ ਕੇ ਮੁੱਖ ਸਿਸਟਮ ਵਾਤਾਵਰਣ ਤੱਕ ਰੂਟ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਹਮਲੇ ਦੀ ਇੱਕ ਵਿਲੱਖਣ ਵਿਸ਼ੇਸ਼ਤਾ IOMMU ਸਮਰਥਿਤ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ। IOMMU ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ, ਹਮਲਾ NVIDIA ਦੇ ਮਲਕੀਅਤ ਕਰਨਲ ਡਰਾਈਵਰ ਦੀ ਸਥਿਤੀ ਨੂੰ ਖਰਾਬ ਕਰ ਦਿੰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ, ਕਰਨਲ ਢਾਂਚੇ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਦਾ ਹੈ। ਹਮਲੇ ਨੂੰ GPU ਮੈਮੋਰੀ ਤੋਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਲਈ cuPQC ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਉਹਨਾਂ ਨੂੰ GPU ਵਿੱਚ ਆਫਲੋਡ ਕਰਕੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਗਣਨਾਵਾਂ ਨੂੰ ਤੇਜ਼ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru