- NVIDIA-näytönohjaimet, joissa on GDDR6-muisti, ovat alttiita Rowhammerin kehittyneille muunnelmille, jotka pystyvät aiheuttamaan tuhansia hallittuja bittimuutoksia.
- Hyökkäykset, kuten GDDRHammer ja GeForge, sallivat koodin, jolla ei ole GPU-oikeuksia, ottaa haltuunsa sivutaulukot ja käyttää kaikkea CPU-muistia.
- IOMMU:n ja ECC:n aktivointi lieventää riskiä, mutta suorituskyvyn kustannuksella eikä tarjoa täysin erehtymätöntä suojaa kaikkia vektoreita vastaan.
- Toistaiseksi ei ole tiedossa varsinaisia hyökkäyksiä, mutta näiden haavoittuvuuksien leviäminen näytönohjaimiin tekee näytönohjainten turvallisuudesta kriittisen ongelman.
Viime vuosina NVIDIA-näytönohjaimet, joissa on GDDR6-muistia, ovat tulleet keskeiseksi komponentiksi datakeskuksissa, ammattimaisissa työasemissa ja kotitietokoneissa pelaamiseen ja tekoälyyn. Se, mitä vielä äskettäin pidettiin erittäin tehokkaana, mutta turvallisuuden kannalta suhteellisen toissijaisena laitteistona, on nyt tarkastelun kohteena: useat akateemiset tutkimukset ovat osoittaneet, että nämä näytönohjaimet ovat alttiita Rowhammer-tyyppisille hyökkäyksille, jotka voivat vaarantaa järjestelmän kokonaan.
Tämä skenaario edustaa merkittävää muutosta siinä, miten ymmärrämme nykyaikaisten tietokoneiden kyberturvallisuuden: näytönohjaimella suoritettava etuoikeudeton koodi voi saada täyden hallinnan suorittimen muistista ohittamalla perinteiset eristysmekanismit ja nostamalla oikeudet pääkäyttäjän tai järjestelmänvalvojan tasolle. Katsotaanpa tarkemmin, mikä Rowhammer on, miten se on sopeutunut NVIDIA-näytönohjainten GDDR6-muistiin, mitä tutkijat ovat tarkalleen ottaen saavuttaneet ja mitä todellisia vaihtoehtoja ongelman lieventämiseksi on nykyään olemassa.
Mikä on Rowhammer ja miksi se on niin vaarallinen?
Rowhammer-hyökkäykset hyödyntävät DRAM-muistin fyysistä heikkoutta sekä perinteisissä DDR-moduuleissa että erikoistuneessa muistissa, kuten näytönohjaimissa käytettävässä GDDR:ssä. Idea on suhteellisen yksinkertainen selittää, vaikka sen käytännön hyödyntäminen on erittäin hienostunutta: jos tiettyihin muistisolujen riveihin päästään käsiksi erittäin nopeasti ja toistuvasti, syntyy sähköisiä häiriöitä, jotka voivat muuttaa viereisiin riveihin tallennettuja bittejä.
Käytännössä tämä ilmiö tarkoittaa, että arvolla 0 tallennettu bitti voi muuttua arvoksi 1 ja päinvastoin . Näitä muutoksia kutsutaan "bitinvaihdoiksi". Vakava ongelma ei ole pelkästään itse virhe, vaan se, että hyökkääjä, jolla on huolellisesti suunniteltu käyttötapa, voi pakottaa nämä bitinvaihdot tapahtumaan hyvin tietyissä muistirakenteissa, kuten sivutaulukoissa tai arkaluontoisissa tiedoissa, jolloin he voivat murtaa prosessien eristämisen tai laajentaa käyttöoikeuksia.
Ensimmäiset tunnetut Rowhammeria vakuuttavasti osoittaneet työt ovat peräisin noin vuodelta 2014, jolloin osoitettiin, että DDR3-muistisolujen intensiivinen "vasarointi" voi aiheuttaa riittävästi bittimuutoksia koodin suorittamiseen sallittua suuremmilla oikeuksilla. Vuonna 2015 tutkijat menivät askeleen pidemmälle ja esittelivät käytännön hyökkäyksiä, joilla luvaton käyttäjä voidaan nostaa järjestelmänvalvojan asemaan ja ohittaa hiekkalaatikkosuojaus yksinkertaisesti hyödyntämällä tätä DRAM-fysiikkaa.
Tuolloin huomio keskittyi lähes kokonaan järjestelmämuistiin (ensin DDR3, myöhemmin DDR4), ja oletettiin, että muistivalmistajien toteuttamat mekanismit, kuten ECC (Error-Correcting Code) ja Target Row Refresh (TRR), riittäisivät hillitsemään uhkaa todellisissa tilanteissa. Viimeaikaiset tutkimukset ovat tehneet selväksi, että tämä luottamus oli parhaimmillaankin optimistinen.
Nykyään tiedämme, että Rowhammer-hyökkäykset eivät rajoitu suorittimen päämuistiin. Kokeelliset todisteet osoittavat, että monissa nykyaikaisissa NVIDIA-näytönohjaimissa käytetty GDDR6-muisti on myös haavoittuvainen , mikä avaa oven paljon perusteellisempiin hyökkäyksiin kuin tekoälymallin heikentämiseen tai tietojen turmelemiseen: isäntäkäyttöjärjestelmä voi vaarantua.
Järjestelmämuistista näytönohjaimiin: miksi NVIDIAn GDDR6-muisti on valokeilassa
Vuosien ajan tietoturva on keskittynyt lähes yksinomaan prosessoreihin, käyttöjärjestelmiin ja sovelluksiin . Näytönohjaimet nähtiin enemmänkin suhteellisen erillisinä kiihdyttiminä – tehokkaina mutta kaukana järjestelmän kriittisestä ytimestä. Tämä näkemys ei enää pidä paikkaansa: modernit grafiikat on integroitu syvästi isäntämuistiin sellaisten mekanismien avulla kuin Unified Virtual Memory ja suora käyttö PCIe-väylän kautta.
UNC Chapel Hillin, Georgia Techin ja muiden laitosten tutkijat ovat itsenäisesti osoittaneet, että Ampere- ja Ada Lovelace -arkkitehtuureihin perustuvat GDDR6-muistia käyttävät NVIDIA-näytönohjaimet ovat alttiita Rowhammerin kehittyneille muunnelmille . Heidän työnsä, joka tunnetaan nimillä GDDRHammer, GeForge ja GPUHammer, osoittaa erilaisia tapoja hyödyntää GDDR6:n fyysistä haavoittuvuutta massiivisten ja hallittujen bittimuutosten aikaansaamiseksi.
Käytännön testit ovat paljastaneet joitakin erittäin silmiinpistäviä lukuja: GeForce RTX 3060:lla yli 1 100 bitinvaihtoa ja ammattilaistason RTX A6000:lla yli 200 GeForcen tapauksessa; ja keskimäärin noin 1 000 bitinvaihtoa gigatavua kohden muistia GDDRHammerilla, eli kymmeniä kertoja enemmän kuin aiemmissa GPU-hyökkäyksissä. Tämä tekee selväksi, että GDDR6 ei ole ainoastaan haavoittuvainen, vaan siinä määrin haavoittuvainen, että koko järjestelmän hyökkäykset ovat mahdollisia.
On korostettava, että tällä hetkellä haavoittuviksi osoitettuja malleja ovat muun muassa kuluttajille suunnattu NVIDIA GeForce RTX 3060 sekä ammattilaistason näytönohjaimet, kuten RTX 6000, RTX 6000 Ada ja RTX A6000, joissa on GDDR6-muisti. Kirjoittajat itse selventävät, ettei olisi yllättävää, jos muissa viimeaikaisissa näytönohjainten sukupolvissa (ei vain NVIDIAlta, vaan myös AMD:ltä tai Inteliltä) esiintyisi samanlaisia ongelmia, vaikka tätä on vielä tutkittava systemaattisesti.
Toinen keskeinen havainto on, että julkaistujen tutkimusten mukaan GDDR6X- ja GDDR7-muistit näyttävät olevan vastustuskykyisempiä tämäntyyppisille hyökkäyksille nykyisillä tekniikoilla. Tämä ei tarkoita, että ne olisivat ikuisesti haavoittumattomia, mutta se tarkoittaa, että tutkimusten erityisolosuhteissa samanlaista bittikääntöjen tasoa kuin GDDR6:ssa ei voitaisi toistaa.
GDDRHammer-, GeForge- ja GPUHammer-projektit: mitä ne tarkalleen ottaen ovat osoittaneet?
Kolme nimeä on ollut otsikoissa tällä alueella: GDDRHammer, GeForge ja GPU Rowhammer -projekti . Vaikka jokaisella työlinjalla on oma tavoitteensa, niillä kaikilla on sama perusta: Rowhammerin hyödyntäminen GDDR6-muistissa ei vain yksittäisen haavoittuvuuden ratkaisemiseksi, vaan kokonaisten hyökkäysketjujen rakentamiseksi, jotka mahdollistavat isäntäjärjestelmän vaarantamisen.
GDDRHammer ja GeForge keskittyvät täysien oikeuksien eskalointihyökkäysten demonstrointiin , aina grafiikkasuorittimella suoritettavasta etuoikeudettomasta koodista käyttöjärjestelmän pääkäyttäjän oikeuksien hankkimiseen. GPUHammer puolestaan keskittyy siihen, miten nämä bitinvaihdot voivat vaikuttaa tekoälymallien suorittamisen tarkkuuteen, heikentäen merkittävästi niiden luotettavuutta vain hyvin sijoitetulla bitinvaihdolla.
Tämä uuden sukupolven työ menee paljon pidemmälle kuin alkuperäiset näytönohjaimilla tehdyt konseptitodistustestit, jotka onnistuivat tuskin aiheuttamaan muutamia bitinvaihtoja ja heikensivät neuroverkkojen päättelykykyä vain hieman. Nyt puhumme täydellisistä hyökkäysketjuista, joihin sisältyy sivutaulukoiden yksityiskohtainen manipulointi, laitteistovastatoimien kiertäminen ja mielivaltainen pääsy isäntämuistiin . Kyseessä ei ole vain ärsyttävä bugi, vaan korkean tason tietoturvauhka.
Lisäksi molemmat merkittävät tutkimukset, GDDRHammer ja GeForge, esitellään virallisesti 47. IEEE:n tietoturva- ja yksityisyyssymposiumissa toukokuussa 2026 , ja niiden merkitystä korostetaan tietoturvayhteisössä. Tähän asti olemme keskustelleet akateemisesta työstä, mutta niiden julkaiseminen auttaa valmistajia ja palveluntarjoajia tiedostamaan nämä ongelmat ja alkamaan kehittää vankempia lieventäviä ratkaisuja.
Tekniset yksityiskohdat: miten he onnistuvat pakottamaan bittimuutokset GDDR6:ssa
Jotta Rowhammer olisi todella hyödyllinen hyökkäyksessä, pelkkä parin satunnaisen virheen aiheuttaminen ei riitä. Tutkijoiden on täytynyt suunnitella erittäin tarkkoja käyttömalleja , joiden avulla he voivat ohittaa GDDR6-muistin puolustusmekanismit, paikantaa erityisen haavoittuvaisia soluja ja keskittää bitinvaihdot oikeuksien eskaloinnin kannalta olennaisimpiin rakenteisiin.
Yksi avaimista on Target Row Refresh (TRR) -lievennys, joka pyrkii tunnistamaan epäilyttävät käyttökuviot ja päivittämään ennakoivasti viereisiä rivejä. Tämän saavuttamiseksi GeForce esittelee epätasaisia kuvioita, jotka jakautuvat useille päivitysväleille , muuttamalla rivien aktivointitiheyttä ja jopa järjestystä, jotta laitteisto ei havaitse, että tiettyyn alueeseen päästään toistuvasti käsiksi.
GDDRHammer puolestaan hyödyntää sitä tosiasiaa, että näytönohjainten DRAM-muistirivien geometrinen järjestely on epämonotoninen , eli fyysisen osoitteen ja muistipankkien todellisen sijainnin välinen suhde ei ole lineaarinen eikä yksinkertainen. Analyysiprosessin jälkeen he onnistuvat rakentamaan erittäin tehokkaita kaksipuolisia Rowhammer-kuvioita, vaikka fyysiset osoitteet näyttäisivät paperilla kaukaisilta.
Työnjako näytönohjaimen suoratoistavien moniprosessoreiden (SM) kesken on myös ratkaisevan tärkeää. Määrittämällä tietyt muistipankit tietyille SM:ille ja synkronoimalla osittain niiden suorituksen ne maksimoivat aktivointien määrän aikayksikköä kohden antamatta DRAM-muistin sisäisten turvamekanismien toimia ajallaan.
Näiden lähestymistapojen ansiosta saavutetaan erittäin korkea bitinvaihtonopeus: GeForge-menetelmällä saavutettiin noin 1 171 bitinvaihtoa RTX 3060:lla ja 202 RTX A6000:lla ; GDDRHammer raportoi keskimäärin 1 032 bitinvaihtoa gigatavua muistia kohden, mikä on noin 64-kertainen parannus aiempiin näytönohjaimilla tehtyihin kokeisiin verrattuna. Tällaisten lukujen perusteella emme ole enää tekemisissä satunnaisen ilmiön kanssa, vaan mahdollisesti systemaattisen aseen kanssa.
Bittikäännöstä täydelliseen hallintaan: sivutaulukon manipulointi ja etuoikeuksien eskalointi
Näiden hyökkäysten todella vaikuttavaa on se, miten ne muuttavat pienet sähköiset häiriöt täydelliseksi järjestelmän hallinnaksi . Tämän saavuttamiseksi hyökkäykset kohdistetaan näytönohjaimen muistinhallintayksikön (MMU) hallinnoimiin hierarkkisiin sivutaulukoihin, jotka ovat kriittisiä rakenteita, jotka määrittävät, miten virtuaaliosoitteet muunnetaan fyysisiksi osoitteiksi.
Ongelmana on, että nämä sivutaulukot sijaitsevat tyypillisesti suojatuissa tai arvaamattomissa muistialueissa , eivätkä juuri niissä, joissa hyökkääjä haluaisi niiden olevan aiheuttaakseen bittimuutoksia. Tässä kohtaa niin sanottu "muistin hieronta" astuu kuvaan: tekniikat, jotka pakottavat allokaattorin sijoittamaan nämä taulukot fyysisiin paikkoihin, jotka hyökkääjä on aiemmin tunnistanut Rowhammerille alttiiksi.
GDDRHammer käyttää jaettua muistikartoitusta allokaattorin kyllästämiseen ja käyttäjän hallitseman muistin ja sivutaulukoiden välisen kuilun kaventamiseen . GeForge keskittyy erityisesti sivuhakemiston 0 (PD0) merkintöihin. Allokoimalla ja vapauttamalla huolellisesti Unified Virtual Memory -lohkoja he luovat uusia PD0-rakenteita juuri 4 kt:n alisivulle, jossa he tietävät bittikääntöjen olevan mahdollisia.
Kun nämä rakenteet ovat jääneet haavoittuviin paikkoihin, yksi kriittinen bitin muutos riittää muuttamaan sivutaulukon merkinnän fyysisen osoiteosoittimen . Tämä aiheuttaa sen, että merkintä ei enää osoita lailliseen taulukkoon, vaan väärennettyyn sivutaulukkoon, jota hyökkääjä hallitsee täysin. Tästä hetkestä lähtien kaikkea kyseisen merkinnän kautta tapahtuvaa käyttöä säätelevät haitallisen koodin määrittämät säännöt, käyttöoikeudet ja uudelleenohjaukset.
Seuraava vaihe on hyödyntää näiden merkintöjen tiettyä kenttää, joka ilmaisee, vastaako fyysinen osoite näytönohjaimen paikallista muistia vai isäntäjärjestelmän muistia . Muokkaamalla tätä arvoa hyökkääjä ohjaa näytönohjaimen luku- ja kirjoitustoiminnot suorittimen fyysiseen RAM-muistiin PCIe-väylän kautta ohittaen suorittimen oman MMU:n ja käyttöjärjestelmän kirjoitussuojaukset.
Demonstraatioissaan tutkijat jopa ylikirjoittivat suoraan C-kielisen kirjastokoodisegmentin isännän muistissa . Tarkemmin sanottuna he lisäsivät konekielistä koodia funktioon, jota laillinen ohjelma käytti korotetuilla oikeuksilla. Kun ohjelma suoritti muokatun funktion, haitallinen koodi käynnistyi täysillä oikeuksilla, antaen hyökkääjälle pääkäyttäjän konsolin ja täyden hallinnan järjestelmään.
Vaikutus tekoälyyn: GPUHammer-tapaus
Järjestelmänhallinnan lisäksi toinen huolestuttava näkökohta on Rowhammerin vaikutus tekoälymallien luotettavuuteen . GPUHammer keskittyy juuri tähän kysymykseen: siihen, miten yksittäinen, hyvin sijoitettu bitinvaihto voi heikentää GPU:lla toimivan neuroverkon tarkkuutta.
Yhdessä kuvatuista kokeista käytettiin Ampere-arkkitehtuurilla ja 48 Gt:n GDDR6-muistilla varustettua NVIDIA RTX A6000 -näytönohjainta viiden esikoulutetun ImageNet-pohjaisen tekoälymallin ajamiseen. Normaaliolosuhteissa näiden mallien tarkkuus oli noin 80 %. Kun GPUHammer otettiin käyttöön ja bittien manipulointi käynnistettiin kriittisissä muistipaikoissa, tarkkuus laski jopa 0,1 %:n tasolle.
Järkyttävää on, että tämä katastrofi vaati vain yhden bitin muutoksen muistissa . Jos sovellamme tätä tuotantoympäristöihin, joissa tekoälymalleja käytetään kriittisissä palveluissa (lääketieteellisestä diagnoosista suositusjärjestelmiin massiivisilla alustoilla), vahinkojen tai sabotaasin mahdollisuus on selvä, jopa ilman käyttöjärjestelmän oikeuksien laajentamista.
GPUHammer-hyökkäys itsessään osoittaa, että vaikka se saattaa aluksi vaikuttaa tutkimusprojektilta, tekoälyn tulosten eheyttä vastaan on olemassa todellinen hyökkäysvektori . Hyökkäystekijä, joka onnistuu suorittamaan koodia GPU:lla, jopa rajoitetuin käyttöoikeuksin, voi hiljaa manipuloida malleja tehdäkseen niistä käyttökelvottomia tai, mikä pahempaa, vääristää niiden päätöksiä ilman, että kukaan huomaa sitä lyhyellä aikavälillä.
Vastauksena näihin tuloksiin NVIDIA on tunnustanut ongelman ja ilmoittanut, että ECC:n käyttöönotto näytönohjaimessa on ensisijainen lieventävä toimenpide . Tällä on kuitenkin hintansa: tekoälyn päättelytesteissä havaittiin noin 10 %:n suorituskyvyn lasku ja noin 6,25 %:n vähennys käytettävissä olevassa muistissa, kun ECC oli käytössä, mikä ei ole vähäinen yksityiskohta niille, jotka vievät laitteistonsa äärirajoille.
Ehdotetut lievennykset: IOMMU, ECC ja niiden rajoitukset
Tutkimukset osoittavat kaksi pääasiallista tekniikkaa näiden hyökkäysten hillitsemiseksi: IOMMU:n ottaminen käyttöön järjestelmän BIOSissa ja virheenkorjauskoodien (ECC) ottaminen käyttöön niitä tukevilla näytönohjaimilla. Molemmat ovat hyödyllisiä, mutta kumpikaan ei ole mikään ihmelääke.
IOMMU (Input/Output Memory Management Unit) toimii käännös- ja suodatuskerroksena laitteiden, kuten näytönohjaimen, ja isäntämuistin välillä . Kun se on käytössä ja oikein määritetty, se rajoittaa näytönohjaimen suoraa pääsyä tiettyihin muistialueisiin estäen sitä lukemasta tai kirjoittamasta vapaasti koko järjestelmän RAM-muistiin, vaikka se onnistuisikin kaappaamaan omat sivutaulukonsa.
Käytännön ongelmana on, että monissa kaupallisissa Linux-järjestelmissä IOMMU on oletuksena poistettu käytöstä yhteensopivuus- ja suorituskykysyistä . Tämä jättää huomattavan määrän koneita haavoittuviksi, erityisesti ympäristöissä, joissa maksimaalinen raaka näytönohjaimen suorituskyky on etusijalla. Lisäksi tutkimukset ovat osoittaneet, että tietyillä tekniikoilla (kuten GeForcen "muistin hieronnalla") voi olla merkittäviä vaikutuksia, vaikka jotkin suojaustasot olisivat käytössä.
Toisaalta ECC on suunniteltu havaitsemaan ja korjaamaan muistissa olevia yksittäisiä bittivirheitä , jotka useimmissa tapauksissa aiheuttavat Rowhammerin. ECC:n käyttöönotto NVIDIAn ammattilaistason näytönohjaimissa heikentää hyökkäyksen luotettavuutta huomattavasti, koska bitinvaihdot korjataan ennen kuin niillä on havaittavia vaikutuksia. Tämä ominaisuus on kuitenkin usein oletusarvoisesti poissa käytöstä monissa työasemakorteissa sen aiheuttaman suorituskykyseurauksen vuoksi, eikä sitä yksinkertaisesti ole useimmissa kuluttajamalleissa.
On myös epämiellyttävä vivahde: useat tutkimukset ovat osoittaneet, että jotkin edistyneet Rowhammer-variantit voivat ohittaa ECC-puolustukset esimerkiksi aiheuttamalla monibittisiä muutoksia samassa solussa tai yhdistämällä korjauskapasiteetin ylittäviä kuvioita. Kyseessä on jatkuva kilpailu niiden välillä, jotka suunnittelevat lieventäviä menetelmiä, ja niiden, jotka tutkivat, miten niitä voidaan kiertää.
Joka tapauksessa, kunnes NVIDIA tarjoaa tähän ongelmaan erityisiä laiteohjelmisto-, ajuri- tai laitteistoratkaisuja, tutkijoiden yleinen suositus on selvä: ota IOMMU käyttöön BIOSissa aina kun mahdollista ja ota ECC käyttöön yhteensopivissa näytönohjaimissa , hyväksyen kohtuullisen suorituskyvyn ja tehokkaan muistin heikkenemisen välttämättömänä pahana turvallisuuden parantamiseksi.
Ongelman yleisyys, siihen liittyvät mallit ja nykytilanne
Yksi keskeisistä kysymyksistä on: kuinka moneen näytönohjaimeen nämä haavoittuvuudet todellisuudessa vaikuttavat? Julkaistut tutkimukset tarjoavat joitakin konkreettisia vihjeitä, vaikka kokonaiskuva on vielä kehittymässä. GDDRHammer arvioi 25 huippuluokan näytönohjainta, joissa on GDDR6, ja havaitsi, että 17:stä Ampere-pohjaisesta RTX A6000 -mallista 16 oli alttiita tehokkaille Rowhammer-hyökkäyksille.
Nämä löydökset täydentävät dokumentoituja testejä kuluttajakäyttöön tarkoitetuilla GeForce RTX 3060- ja RTX 6000 Ada -näytönohjaimilla , joissa myös havaittiin merkittävä määrä bitinvaihtoja laboratorio-olosuhteissa. Vaikka tähän mennessä vain kolmen tietyn mallin on vahvistettu kärsineen täysin hyökkäyksistä, kirjoittajat itse vakuuttavat, ettei olisi lainkaan yllättävää, jos muut NVIDIAn ja jopa AMD:n tai Intelin viimeaikaiset näytönohjaimet jakaisivat saman akilleenkantapään.
Loppukäyttäjän näkökulmasta tämä tarkoittaa, että mikä tahansa tietokone, jossa on NVIDIA-näytönohjain ja GDDR6-muistia, voi olla haavoittuvainen , varsinkin jos se käyttää ajureita ja järjestelmämäärityksiä, jotka eivät ota käyttöön IOMMU:ta tai ECC:tä. Ja koska oikeuksien laajentuminen tapahtuu laitteistotasolla, perinteisillä virustorjunta- ja tietoturvaratkaisuilla on vain vähän tai ei lainkaan näkyvyyttä siihen, mitä tapahtuu, mikä tekee havaitsemisesta vaikeaa.
Hyvä uutinen on suhteellisesti ottaen se, että tällä hetkellä ei ole tiedossa tapauksia, joissa näitä tekniikoita olisi aktiivisesti hyödynnetty tosielämän hyökkäyksissä akateemisen maailman ulkopuolella. Tutkijat korostavat, että tämä antaa teollisuudelle, mukaan lukien valmistajille, jonkin verran liikkumavaraa reagoida ottamalla käyttöön lisätoimenpiteitä ennen kuin käyttövalmiita hyökkäyspaketteja tulee saataville.
Erityisen kriittisissä ympäristöissä, kuten suurissa pilvialustoissa ja laajamittaisissa tekoälypalveluntarjoajissa, on yleistä, että käytössä on huomattavasti korkeammat tietoturvatasot kuin pöytätietokoneilla . Tähän kuuluvat tiukemmat IOMMU-määritykset, kattavampi valvonta ja työkuorman segmentointi, mikä vähentää käytännössä Rowhammer-hyökkäyksen riskiä grafiikkasuoritinta vastaan verrattuna siihen, mitä saattaisi tapahtua kotikäyttäjän tietokoneella tai huonosti konfiguroiduilla palvelimilla.
NVIDIA on puolestaan viitannut aiemmin toisen hyökkäyksen, GPUHammerin, yhteydessä julkaistuun dokumentaatioon ja tarjonnut viitesivun, jossa on konfigurointi- ja lieventämissuosituksia, vaikkakaan se ei ole vielä mennyt liian yksityiskohtaisesti näihin uusiin GDDRHammer- ja GeForge-variantteihin.
Esiin nousee kuva DRAM-muistin fysiikkaan liittyvästä luontaisesta haavoittuvuudesta , joka on laajentunut järjestelmämuistista käytännössä kaikkiin tiheistä DRAM-soluista riippuvaisiin komponentteihin: suorittimiin, perinteiseen DDR-muistiin, tiettyihin DDR5-moduuleihin, kuten SK Hynixin vuonna 2025 vaurioituneisiin moduuleihin, AMD:n suorittimien, kuten ZenHammerin, Zen 2:ssa ja Zen 3:ssa käyttämään muistiin ja nyt myös GDDR6:een NVIDIA-näytönohjaimissa.
Tällä hetkellä kaikki viittaa siihen, että Rowhammer tulee olemaan taistelukenttä vielä pitkään , sekä akateemisessa tutkimuksessa että teollisuudessa. NVIDIAn GDDR6-näytönohjaimia koskevat löydökset ovat selvä varoitus siitä, ettei enää riitä, että murehtii prosessorista tai käyttöjärjestelmästä: näytönohjaimen turvallisuudesta on tullut, halusimmepa sitä tai emme, yksi palanen palapeliä.
Kaikkien tähän mennessä julkaistujen tietojen perusteella on selvää, että laitteiston monimutkaistuminen, valtava riippuvuus näytönohjaimista tekoälyssä ja pelaamisessa sekä fyysiset haavoittuvuudet, kuten Rowhammer, asettavat NVIDIAn GDDR6-näytönohjaimet epävarmaan asemaan tietoturvan näkökulmasta. Vaikka käytännön riski keskivertokäyttäjälle ei ole tällä hetkellä suuri, mahdollisuus edetä yksinkertaisista bitinvaihdoista täydelliseen järjestelmän haltuunottoon käyttämällä tekniikoita, kuten GDDRHammer tai GeForge, tekee tästä tutkimuksesta asian, johon valmistajien, järjestelmänvalvojien ja kyberturvallisuusammattilaisten tulisi suhtautua erittäin vakavasti, aloittaen IOMMU:n ja ECC:n kaltaisten kokoonpanojen tarkastelusta, jos saatavilla.
