Nuovi attacchi Rowhammer mettono a rischio le GPU Nvidia con memoria GDDR6
Le tecniche GDDRHammer e GeForge consentono di ottenere il controllo totale su VRAM e RAM aggirando le protezioni delle GPU Nvidia.
Emergono nuove minacce alla sicurezza delle GPU Nvidia equipaggiate con VRAM GDDR6, con l'identificazione degli attacchi GDDRHammer e GeForge. Queste tecniche Rowhammer sfruttano la vulnerabilità dei chip di memoria, provocando bit flip intenzionali in aree protette della VRAM, fino a ottenere accesso completo in read e write sulla memoria grafica.
Rispetto agli attacchi precedenti, GDDRHammer impiega il cosiddetto memory massaging per indirizzare i dati sensibili in zone di memoria meno tutelate dai driver GPU, permettendo di corrompere le page table e aggirare l'isolamento della memoria. GeForge, invece, colpisce la page directory, compromettendo la VRAM a un livello ancora più profondo e consentendo potenzialmente di accedere anche alla RAM di sistema.
Secondo i ricercatori, solo le GPU con GDDR6 risultano vulnerabili, mentre le versioni più recenti con GDDR6X o GDDR7 sembrano immuni. Nvidia suggerisce di attivare l'ECC o l'IOMMU nel BIOS per mitigare il rischio, ma queste soluzioni comportano compromessi in termini di prestazioni e compatibilità.
Anche se l’attacco richiede l’esecuzione di codice malevolo sulla macchina, i sistemi condivisi come i cluster AI risultano particolarmente esposti.
