Напад GPUBreach омогућава root приступ путем извршавања CUDA кода на NVIDIA графичким процесорима

Тим истраживача са Универзитета у Торонту развио је напад GPUBreach, који, слично нападима GDDRHammer и GeForge који су недавно најављени, користи технику RowHammer да оштети битове GDDR видео меморије и оштети табелу страница меморије GPU-а. GPUBreach омогућава root приступ главном системском окружењу извршавањем непривилегованог CUDA језгра на NVIDIA GPU-у.

Јединствена карактеристика напада је његова способност рада са омогућеним IOMMU-ом. Да би заобишао IOMMU, напад оштећује стање NVIDIA-иног власничког драјвера језгра и покреће препуњавање бафера, преписујући садржај структура језгра. Напад је такође демонстриран коришћењем библиотеке cuPQC за издвајање кључева за шифровање из меморије GPU-а, убрзавајући криптографска израчунавања тако што их пребацује на GPU.

Извор: опеннет.ру

Додај коментар