{"id":167488,"date":"2026-04-04T17:11:55","date_gmt":"2026-04-04T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu"},"modified":"2026-04-04T17:11:55","modified_gmt":"2026-04-04T15:11:56","slug":"ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","title":{"rendered":"Atacurile GDDRHammer \u0219i GeForge, care deformeaz\u0103 memoria GPU pentru a accesa \u00eentreaga memorie CPU","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Cercet\u0103tori de la mai multe universit\u0103\u021bi din SUA \u0219i Australia au dezvoltat dou\u0103 atacuri de tip Rowhammer \u2014 GDDRHammer \u0219i GeForge, care permit distorsionarea bitilor individuali \u00een cipurile de memorie video GDDR prin rularea unui nucleu CUDA neprivilegiat pe GPU-ul NVIDIA. Spre deosebire de metoda GPUHammer prezentat\u0103 anul trecut, noile atacuri nu se limiteaz\u0103 la impactul asupra datelor procesate \u00een memoria GPU, ci ofer\u0103 acces complet la \u00eentreaga memorie principal\u0103 asociat\u0103 cu spa\u021biul de adrese al CPU-ului. Cercet\u0103torii au demonstrat exploat\u0103ri care ofer\u0103 acces root la sistemul principal \u00een timp ce ruleaz\u0103 un nucleu CUDA neprivilegiat pe GPU. <\/p>\n

Ambele atacuri provoac\u0103 pierderi premature de sarcin\u0103 \u00een anumite celule de memorie video, la care atacatorii nu au acces direct, ceea ce duce la modificarea bi\u021bilor stoca\u021bi \u00een aceste celule. Posibilitatea de a citi \u0219i scrie \u00een memorie, referitoare la spa\u021biul de adresare CPU, este realizat\u0103 prin interven\u021bia \u00een func\u021bionarea aloc\u0103rii de memorie GPU (cudaMalloc) pentru a compromite izolarea memoriei GPU \u0219i a mapa adresele virtuale GPU la adrese fizice arbitrare ale memoriei GPU sau CPU. <\/p>\n

Interven\u021bia se realizeaz\u0103 prin distorsionarea valorilor bitilor \u00een memoria video, unde sunt stocate tabelele de pagini ale memoriei GPU, responsabile pentru traducerea adreselor virtuale \u00een adrese fizice. Diferen\u021bele dintre atacurile GDDRHammer \u0219i GeForge constau \u00een faptul c\u0103 metoda GDDRHammer modific\u0103 tabela de pagini de nivelul final (PT \u2014 Last Level Page Table), \u00een timp ce metoda GeForge modific\u0103 catalogul de pagini de nivelul final (PD0 \u2014 Last Level Page Directory). <\/p>\n

Printre altele, tabelele de traducere a adreselor men\u021bionate sunt folosite pentru a organiza accesul direct al GPU la memoria CPU, prin urmare, modificarea adresei din tabela de pagini GPU la o adres\u0103 fizic\u0103 \u00een memoria RAM principal\u0103 \u0219i setarea flag-ului APERTURE, care activeaz\u0103 modul de mapare a memoriei CPU, permit citirea \u0219i scrierea de date cu acces la memoria principal\u0103 prin bus-ul PCIe cu IOMMU dezactivat (dezactivat \u00een mod implicit).

\"Atacurile<\/center>
\"Atacurile<\/center> <\/p>\n

Atacurile de succes au fost demonstrate pentru pl\u0103cile video profesionale de \u00eenalt\u0103 performan\u021b\u0103 NVIDIA RTX A6000 bazate pe microarhitectura Ampere (pre\u021bul noilor pl\u0103ci \u00eencepe de la 6850 USD, iar al celor second-hand de la 4000 USD) \u0219i modelele de consum NVIDIA RTX 3060 (250-300 USD). Tehnica dezvoltat\u0103 pentru ocolirea protec\u021biei Rowhammer, \u00een combina\u021bie cu utilizarea resurselor de paralelizare oferite de GPU, a permis cre\u0219terea frecven\u021bei de apari\u021bie a distorsiunilor celulelor de 64 de ori \u00een compara\u021bie cu atacurile anterioare. Ca m\u0103sur\u0103 temporar\u0103 pentru blocarea atacurilor, echipa poate activa modul de corec\u021bie a erorilor ECC (Error Correcting Codes) prin comanda 'nvidia-smi -e 1', dar aceasta aduce costuri suplimentare \u0219i poate fi poten\u021bial ocolit\u0103 folosind metode de atac precum ECCploit \u0219i ECC.fail.