{"id":167488,"date":"2026-04-04T17:11:55","date_gmt":"2026-04-04T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu"},"modified":"2026-04-04T17:11:55","modified_gmt":"2026-04-04T15:11:56","slug":"ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","title":{"rendered":"Ataques GDDRHammer e GeForge que distorcem a mem\u00f3ria da GPU para acessar toda a mem\u00f3ria da CPU","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Pesquisadores de v\u00e1rias universidades dos EUA e da Austr\u00e1lia desenvolveram dois ataques do tipo Rowhammer \u2014 GDDRHammer e GeForge, que permitem, ao executar um n\u00facleo CUDA n\u00e3o privilegiado em GPUs NVIDIA, a corrup\u00e7\u00e3o de bits individuais nos chips de mem\u00f3ria de v\u00eddeo GDDR. Ao contr\u00e1rio do m\u00e9todo GPUHammer apresentado no ano passado, os novos ataques n\u00e3o se limitam a afetar os dados processados na mem\u00f3ria da GPU, mas permitem o acesso total \u00e0 mem\u00f3ria principal que pertence ao espa\u00e7o de endere\u00e7amento da CPU. Os pesquisadores demonstraram exploits que fornecem acesso root ao sistema principal ao executar um n\u00facleo CUDA n\u00e3o privilegiado na GPU. <\/p>\n

Ambos os ataques provocam a perda prematura de carga em determinadas c\u00e9lulas de mem\u00f3ria de v\u00eddeo \u00e0s quais os atacantes n\u00e3o t\u00eam acesso direto, resultando na altera\u00e7\u00e3o dos bits armazenados nessas c\u00e9lulas. A capacidade de leitura e escrita na mem\u00f3ria relacionada ao espa\u00e7o de endere\u00e7amento da CPU \u00e9 realizada atrav\u00e9s da interfer\u00eancia no funcionamento do alocador de mem\u00f3ria da GPU (cudaMalloc) para violar a separa\u00e7\u00e3o da mem\u00f3ria da GPU e mapear endere\u00e7os virtuais da GPU em endere\u00e7os f\u00edsicos arbitr\u00e1rios da GPU ou da CPU. <\/p>\n

A interfer\u00eancia ocorre por meio da corrup\u00e7\u00e3o de valores de bits na mem\u00f3ria de v\u00eddeo, onde est\u00e3o armazenadas as tabelas de p\u00e1ginas de mem\u00f3ria da GPU, respons\u00e1veis pela tradu\u00e7\u00e3o de endere\u00e7os virtuais para f\u00edsicos. As diferen\u00e7as entre os ataques GDDRHammer e GeForge resumem-se ao fato de que o m\u00e9todo GDDRHammer modifica a tabela de p\u00e1ginas de \u00faltimo n\u00edvel (PT \u2014 Last Level Page Table), enquanto o m\u00e9todo GeForge modifica o diret\u00f3rio de p\u00e1ginas de \u00faltimo n\u00edvel (PD0 \u2014 Last Level Page Directory). <\/p>\n

Entre outras coisas, as tabelas de tradu\u00e7\u00e3o de endere\u00e7os mencionadas s\u00e3o usadas para organizar o acesso direto da GPU \u00e0 mem\u00f3ria da CPU, portanto, alterar um endere\u00e7o na tabela de p\u00e1ginas da GPU para um endere\u00e7o f\u00edsico na mem\u00f3ria RAM principal e ativar a flag APERTURE, que habilita o modo de mapeamento da mem\u00f3ria da CPU, permite a leitura e grava\u00e7\u00e3o de dados acessando a mem\u00f3ria principal atrav\u00e9s do barramento PCIe com o IOMMU desativado (por padr\u00e3o, desativado).

\"Ataques<\/center>
\"Ataques<\/center> <\/p>\n

Ataques bem-sucedidos foram demonstrados para placas de v\u00eddeo profissionais de alto desempenho NVIDIA RTX A6000 baseadas na microarquitetura Ampere (os pre\u00e7os das placas novas come\u00e7am em $6850, enquanto as usadas come\u00e7am em $4000) e para modelos dom\u00e9sticos NVIDIA RTX 3060 ($250-300). A t\u00e9cnica desenvolvida para contornar a prote\u00e7\u00e3o contra Rowhammer, em combina\u00e7\u00e3o com o uso de recursos de paraleliza\u00e7\u00e3o fornecidos pela GPU, permitiu aumentar a frequ\u00eancia de corrup\u00e7\u00e3o de c\u00e9lulas em 64 vezes em compara\u00e7\u00e3o com ataques anteriores. Como uma medida tempor\u00e1ria para bloquear os ataques, o comando 'nvidia-smi -e 1' pode ativar o modo de corre\u00e7\u00e3o de erros ECC (Error Correcting Codes), mas isso resulta em sobrecarga adicional e pode ser potencialmente contornado usando m\u00e9todos de ataque, como ECCploit e ECC.fail.