Группа академических исследователей объявила о новой атаке Rowhammer, которая затрагивает рабочие станции NVIDIA с памятью GDDR6. Эта атака успешно преодолевает коды коррекции ошибок (ECC), которые NVIDIA рекомендует использовать для защиты от атак Rowhammer, и позволяет злоумышленникам осуществлять атаки отказа в обслуживании (DoS) и повышать свои привилегии до уровня root. Атака, получившая название GPUThor, была разработана специалистами из Университета Торонто, которые провели эксперимент, используя метод "долбления" по четырем модулям DRAM.

Rowhammer — это известная уязвимость, позволяющая атакующему изменять данные в памяти, вызывая сбои в работе других ячеек памяти. В данном случае исследователи смогли продемонстрировать, что даже при наличии ECC, который должен защищать от подобных атак, злоумышленники могут успешно манипулировать данными и получать доступ к критическим системным ресурсам.

Атака GPUThor имеет серьезные последствия для безопасности систем, использующих графические процессоры NVIDIA, так как она открывает новые векторы для возможных атак и эксплойтов. В условиях, когда графические процессоры становятся все более популярными для вычислений в облаке и в высокопроизводительных вычислениях, данная уязвимость может быть использована для компрометации серверов и рабочих станций.

Исследователи подчеркивают, что это открытие не только демонстрирует уязвимость существующих систем, но и подчеркивает необходимость в разработке новых технологий и методов защиты от атак на уровне памяти. Они также призывают производителей оборудования и разработчиков программного обеспечения принять меры для устранения таких уязвимостей в будущих версиях своих продуктов.

В результате данной атаки пользователи и администраторы систем должны быть особенно внимательны к безопасности своих устройств и обновлять программное обеспечение, чтобы минимизировать риски. GPUThor служит напоминанием о том, что киберугрозы продолжают эволюционировать, и необходимо оставаться на шаг впереди злоумышленников.

Источник новости:
The Hacker News

Читать полностью