Недавно была раскрыта новая атака Rowhammer под названием GPUThor, которая способна обходить защиту с использованием кода исправления ошибок (ECC) на графических процессорах NVIDIA. Эта уязвимость позволяет злоумышленникам осуществлять атаки типа «отказ в обслуживании» (DoS) и повышать свои привилегии до уровня администратора.

Атака GPUThor использует уязвимость в архитектуре памяти для манипуляции с битами, что позволяет злоумышленникам изменять данные в памяти без необходимости доступа к физическому оборудованию. Это открывает новые возможности для атак на системы, использующие графические процессоры NVIDIA, что вызывает серьезные опасения в области кибербезопасности.

По словам исследователей, использование ECC, предназначенного для защиты информации от повреждений, не является достаточной мерой безопасности. GPUThor может эффективно нарушать работу систем, что делает эту уязвимость особенно опасной для организаций, полагающихся на надежность графических процессоров.

Эксперты по безопасности подчеркивают, что пользователи и организации должны быть особенно внимательны к этому типу атак и рассмотреть возможность обновления программного обеспечения и аппаратного обеспечения для защиты от возможных угроз. Производители оборудования должны также обратить внимание на необходимость улучшения защиты своих продуктов от подобных уязвимостей.

Данная атака демонстрирует, что даже самые современные системы могут иметь уязвимости, и подчеркивает важность постоянного мониторинга и обновления мер безопасности в ответ на новые угрозы. Ожидается, что в ближайшее время будут опубликованы дополнительные рекомендации по защите от GPUThor и аналогичных атак.

Источник новости:
BleepingComputer

Читать полностью