{"id":167488,"date":"2026-04-04T17:11:55","date_gmt":"2026-04-04T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu"},"modified":"2026-04-04T17:11:55","modified_gmt":"2026-04-04T15:11:56","slug":"ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","title":{"rendered":"Napadi GDDRHammer in GeForge, ki izkrivljajo pomnilnik GPU za dostop do vsega pomnilnika CPU","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Raziskovalci iz ve\u010d ameri\u0161kih in avstralskih univerz so razvili dve napadi, imenovani GDDRHammer in GeForge, ki omogo\u010data izkrivljanje posameznih bitov v GDDR pomnilni\u0161kih \u010dipih pri izvajanju neprivilegiranega CUDA jedra na NVIDIA GPU. Za razliko od lani predstavljenega metoda GPUHammer, nova napada nista omejena na vpliv na podatke, obdelane v pomnilniku GPU, temve\u010d omogo\u010data popoln dostop do vsega glavnega pomnilnika, povezanega z naslovnim prostorom CPU. Raziskovalci so demonstrirali exploite, ki omogo\u010dajo root dostop do glavnega sistema ob izvajanju neprivilegiranega CUDA jedra na GPU. <\/p>\n

Oba napada dose\u017eeta pred\u010dasno izgubo naboja v dolo\u010denih celicah pomnilnika GPU, do katerih napadalci nimajo neposrednega dostopa, kar vodi v spremembo bitov, shranjenih v teh celicah. Mo\u017enost branja in zapisovanja v pomnilnik, povezan s naslovnim prostorom CPU, je izvedena z vme\u0161avanjem v delovanje GPU allocatorja pomnilnika (cudaMalloc), da se prekine izolacija pomnilnika GPU in preslika virtualne naslove GPU na poljubne naslove fizi\u010dne pomnilni\u0161ke enote GPU ali CPU. <\/p>\n

Vme\u0161avanje se izvaja preko izkrivljanja vrednosti bitov v pomnilniku GPU, kjer so shranjene tabele strani, ki so odgovorne za prevajanje virtualnih naslovov v fizi\u010dne. Razlike med napadoma GDDRHammer in GeForge le\u017eijo v tem, da metoda GDDRHammer modificira tabelo strani zadnje stopnje (PT - Last Level Page Table), medtem ko metoda GeForge modificira katalog strani zadnje stopnje (PD0 - Last Level Page Directory). <\/p>\n

Med drugim se navedene tabele za prevajanje naslovov uporabljajo za organizacijo neposrednega dostopa GPU do pomnilnika CPU, zato sprememba naslova v tabeli strani GPU na fizi\u010dni naslov v osnovnem dinami\u010dnem pomnilniku in nastavitev oznake APERTURE, ki omogo\u010da na\u010din preslikovanja pomnilnika CPU, omogo\u010da branje in zapis podatkov z dostopom do glavnega pomnilnika preko PCIe vodila pri izklopljenem IOMMU (privzeto izklopljen).

\"Napadi<\/center>
\"Napadi<\/center> <\/p>\n

Uspe\u0161ni napadi so bili demonstrirani na visokozmogljivih profesionalnih grafi\u010dnih karticah NVIDIA RTX A6000, ki temeljijo na mikroarhitekturi Ampere (cena novih kartic se za\u010dne pri 6850 $ in pri rabljenih pri 4000 $) ter na potro\u0161ni\u0161kih modelih NVIDIA RTX 3060 (250-300 $). Razvita tehnika obvoda za\u0161\u010dite pred Rowhammer, v kombinaciji z izkori\u0161\u010danjem zmogljivosti GPU za paralelno obdelavo operacij, je omogo\u010dila 64-kratno pove\u010danje frekvence izkrivljanja celic v primerjavi s prej\u0161njimi napadi. Kot za\u010dasni ukrep za blokiranje napadov lahko ekipa aktivira na\u010din popravila napak ECC (Error Correcting Codes) z ukazom 'nvidia-smi -e 1', vendar to privede do dodatnih stro\u0161kov in ga je mo\u017eno potencialno obiti z metodami napadov, kot sta ECCploit in ECC.fail.