- NVIDIA GPU ar GDDR6 atmiņu ir neaizsargāti pret Rowhammer uzlabotiem variantiem, kas spēj izraisīt tūkstošiem kontrolētu bitu izmaiņu.
- Tādi uzbrukumi kā GDDRHammer un GeForge ļauj kodam bez privilēģijām GPU pārņemt kontroli pār lapu tabulām un piekļūt visai CPU atmiņai.
- IOMMU un ECC aktivizēšana mazina risku, taču uz veiktspējas rēķina un nepiedāvājot pilnīgi nevainojamu aizsardzību pret visiem vektoriem.
- Līdz šim nav zināmu reālu uzbrukumu, taču šo ievainojamību izplatīšanās uz GPU padara grafikas aparatūras drošību par kritisku problēmu.
Pēdējos gados, NVIDIA grafikas kartes ar GDDR6 atmiņu ir kļuvušas par galveno komponentu No datu centriem un profesionālām darbstacijām līdz mājas datoriem spēlēm un mākslīgajam intelektam, tas, kas vēl nesen tika uzskatīts par ļoti jaudīgu, bet drošības ziņā relatīvi sekundāru aparatūru, tagad tiek rūpīgi pārbaudīts: vairāki akadēmiski pētījumi ir parādījuši, ka šie GPU ir neaizsargāti pret Rowhammer tipa uzbrukumiem, kas spēj pilnībā apdraudēt sistēmu.
Šis scenārijs atspoguļo būtiskas izmaiņas mūsu izpratnē par kiberdrošību mūsdienu ierīcēs: Neprivileģēts kods, kas darbojas GPU, galu galā var pilnībā kontrolēt CPU atmiņu.Apejot klasiskos izolācijas mehānismus un paceļot atļaujas līdz root vai administratora līmenim, ir ticis izmantots Rowhammer. Aplūkosim tuvāk, kas ir Rowhammer, kā tas ir pielāgojies NVIDIA grafikas karšu pasaulei ar GDDR6, ko tieši pētnieki ir sasnieguši un kādas reālas iespējas pastāv šodien, lai mazinātu šo problēmu.
Kas ir Rowhammer un kāpēc tas ir tik bīstams?
Rowhammer uzbrukumi izmanto DRAM atmiņas fiziskais vājumsTas notiek gan tradicionālajos DDR moduļos, gan specializētās atmiņās, piemēram, GDDR, ko izmanto GPU. Ideju ir samērā vienkārši izskaidrot, lai gan tās praktiskais pielietojums ir ļoti sarežģīts: ja noteiktām atmiņas šūnu rindām piekļūst ārkārtīgi ātri un atkārtoti, rodas elektriskie traucējumi, kas var mainīt blakus esošajās rindās saglabātos bitus.
Praksē šī parādība nozīmē, ka bits tiek glabāts kā 0 var kļūt par 1 un otrādiŠīs izmaiņas sauc par "bitu apmaiņām". Nopietna problēma nav tikai pati kļūda, bet gan tas, ka uzbrucējs ar rūpīgi izstrādātu piekļuves modeli var piespiest šīs bitu apgriešanas notikt ļoti specifiskās atmiņas struktūrās, piemēram, lapu tabulās vai sensitīvos datos, ļaujot viņiem pārtraukt procesa izolāciju vai palielināt privilēģijas.
Agrākais zināmais darbs, kas pārliecinoši demonstrē Rowhammer darbību, ir datēts ar ap 2014. gadu, kad tika pierādīta intensīva DDR3 atmiņas šūnu "kalšana". lai izraisītu pietiekamas bitu izmaiņas koda izpildei ar lielākām privilēģijām no tiem, kas bija atļauti. 2015. gadā viņi spēra soli tālāk, demonstrējot praktiskus uzbrukumus, kas spēj piešķirt neautorizētam lietotājam administratora statusu un apiet smilškastes vides aizsardzību, vienkārši izmantojot šo DRAM fiziku.
Tajos laikos uzmanība gandrīz pilnībā tika pievērsta sistēmas atmiņai (vispirms DDR3, vēlāk DDR4), un tika pieņemts, ka tādi mehānismi kā ECC (kļūdu labošanas kods) Un atmiņas ražotāju ieviestās mērķa rindu atsvaidzināšanas (TRR) metodes būtu pietiekamas, lai ierobežotu draudus reālās pasaules situācijās. Jaunākie pētījumi ir skaidri parādījuši, ka šī pārliecība labākajā gadījumā bija optimistiska.
Mūsdienās mēs zinām, ka Rowhammer uzbrukumi neaprobežojas tikai ar centrālā procesora operatīvo atmiņu. Eksperimentāli pierādījumi liecina, ka Arī daudzos mūsdienu NVIDIA GPU izmantotā GDDR6 atmiņa ir neaizsargāta.paverot durvis uzbrukumiem, kas ir daudz dziļāki nekā tikai mākslīgā intelekta modeļa degradēšana vai datu sabojāšana: tie var pat apdraudēt resursdatora operētājsistēmu.
No sistēmas RAM līdz GPU: kāpēc NVIDIA GDDR6 atmiņa ir uzmanības centrā
Gadiem ilgi drošība ir bijusi gandrīz tikai vērsta uz procesori, operētājsistēmas un lietojumprogrammasGrafiskās kartes agrāk tika uzskatītas par relatīvi izolētiem paātrinātājiem, jaudīgiem, bet tālu no sistēmas kritiskā kodola. Šis uzskats vairs nav spēkā: mūsdienu grafika ir dziļi integrēta ar resursdatora atmiņu, izmantojot tādus mehānismus kā vienotā virtuālā atmiņa un tieša piekļuve caur PCIe kopni.
Pētnieki no UNC Chapel Hill, Georgia Tech un citiem centriem ir neatkarīgi pierādījuši, ka NVIDIA GPU, kuru pamatā ir Ampere un Ada Lovelace arhitektūras ar GDDR6 atmiņu, ir uzņēmīgi pret Rowhammer uzlabotajām variācijām.Viņu darbs, kas pazīstams kā GDDRHammer, GeForge un GPUHammer, parāda dažādus veidus, kā izmantot GDDR6 fizisko ievainojamību, lai izraisītu masveida un kontrolētas bitu izmaiņas.
Praktiskie testi ir devuši dažus ļoti pārsteidzošus rezultātus: vairāk nekā 1.100 bitu apgriezienu uz GeForce RTX 3060 un vairāk nekā 200 profesionālā RTX A6000 GeForce gadījumā; un vidēji aptuveni 1.000 bitu izmaiņas uz gigabaitu atmiņas, izmantojot GDDRHammer, tas ir, desmitiem reižu vairāk nekā iepriekšējos GPU uzbrukumos. Tas skaidri parāda, ka GDDR6 ir ne tikai ievainojama, bet arī tādā mērā ievainojama, ka visas sistēmas uzbrukumi ir dzīvotspējīgi.
Jāuzsver, ka šobrīd konkrētie modeļi, kas izrādījušies neaizsargāti, cita starpā ietver NVIDIA GeForce RTX 3060 patērētājs un profesionālās kartes, piemēram, RTX 6000, RTX 6000 Ada un RTX A6000 ar GDDR6 atmiņu. Paši autori precizē, ka nebūtu pārsteigums, ja citām jaunākajām GPU paaudzēm (ne tikai no NVIDIA, bet arī no AMD vai Intel) rastos līdzīgas problēmas, lai gan tas joprojām ir sistemātiski jāizpēta.
Vēl viena svarīga informācija ir tā, ka saskaņā ar publicētajiem pētījumiem Šķiet, ka GDDR6X un GDDR7 atmiņa ir izturīgāka pret šāda veida uzbrukumiem. ar līdz šim izmantotajām metodēm. Tas nenozīmē, ka tās ir neievainojamas uz visiem laikiem, taču tas nozīmē, ka konkrētajos pētījumu apstākļos nav sasniegts tāds pats bitu apgriešanas līmenis kā GDDR6.
GDDRHammer, GeForge un GPUHammer projekti: ko tieši tie ir demonstrējuši?
Šajā jomā ziņu virsrakstos nonākuši trīs vārdi: GDDRHammer, GeForge un Rowhammer GPU projektsLai gan katrai darba līnijai ir savs mērķis, tās visas sākas ar vienu un to pašu pamatu: izmantot Rowhammer GDDR6 atmiņās ne tikai atsevišķas kļūdas novēršanai, bet arī pilnīgas uzbrukumu ķēdes izveidei, kas ļauj apdraudēt resursdatoru.
GDDRHammer un GeForge koncentrējas uz demonstrēšanu pilnīgas privilēģiju eskalācijas uzbrukumi Sākot ar neprivileģētu kodu, kas darbojas GPU, līdz root piekļuves iegūšanai operētājsistēmai, GPUHammer koncentrējas uz to, kā šīs bitu maiņas var ietekmēt mākslīgā intelekta modeļu darbības precizitāti, krasi pazeminot to uzticamību tikai ar labi novietotu bitu maiņu.
Šī jaunās paaudzes darbs sniedzas tālu tālāk par sākotnējiem koncepcijas pierādīšanas testiem ar GPU, kuriem tik tikko izdevās izraisīt dažus bitu apgriezienus un tikai nedaudz pasliktināt neironu tīklu secinājumus. Tagad tiek runāts par pilnīgas uzbrukumu ķēdes ar detalizētu lapu tabulu manipulāciju, aparatūras pretpasākumu apiešanu un patvaļīgu piekļuvi resursdatora atmiņaiTā nav tikai kaitinoša kļūda, bet gan augsta līmeņa drošības apdraudējums.
Turklāt abas galvenās studijas, GDDRHammer un GeForge, tiks oficiāli prezentētas. 47. IEEE drošības un privātuma simpozijs 2026. gada maijāTas uzsver tā nozīmi drošības kopienā. Līdz šim mēs apspriedām akadēmisko darbu, taču tā publicēšana palīdz ražotājiem un pakalpojumu sniedzējiem apzināties šo problēmu un sākt izstrādāt spēcīgākus risinājumus tās mazināšanai.
Tehniskas detaļas: kā viņiem izdodas piespiest bitu izmaiņas GDDR6 atpazīšanā
Lai Rowhammer būtu patiesi noderīgs uzbrukumā, nepietiek tikai ar pāris nejaušu kļūdu izraisīšanu. Pētniekiem ir bijis jāizstrādā ārkārtīgi smalki piekļuves modeļi kas ļauj tiem apiet GDDR6 atmiņas aizsardzību, atrast īpaši neaizsargātas šūnas un koncentrēt bitu pārvēršanas uz struktūrām, kas ir visatbilstošākās privilēģiju eskalācijai.
Viens no galvenajiem elementiem ir mērķa rindu atsvaidzināšanas (TRR) mazināšanas līdzekļi, kas mēģina identificēt aizdomīgus piekļuves modeļus un proaktīvi atsvaidzināt blakus esošās rindas. Forge ievieš šo funkciju. nevienmērīgi modeļi, kas ir sadalīti vairākos atsvaidzināšanas intervālosmainot rindu aktivizācijas frekvenci un pat secību, lai aparatūra nekonstatētu, ka tiek ietekmēts konkrēts reģions.
Savukārt GDDRHammer izmanto faktu, ka DRAM atmiņas rindām grafikas kartēs ir nemonotons ģeometrisks izkārtojumsCitiem vārdiem sakot, saistība starp fizisko adresi un faktisko pozīciju atmiņas bankās nav ne lineāra, ne vienkārša. Pēc analīzes procesa viņiem izdodas izveidot ļoti efektīvus divpusējus Rowhammer modeļus, pat ja fiziskās adreses uz papīra šķiet attālas viena no otras.
Svarīga ir arī darba sadale starp GPU straumējošajiem multiprocesoriem (SM). piešķirt konkrētas atmiņas bankas konkrētiem SM un daļēji sinhronizēt to izpildiViņiem izdodas maksimāli palielināt aktivizāciju skaitu laika vienībā, DRAM iekšējiem drošības mehānismiem nespējot iedarboties laikā.
Šo pieeju rezultātā tiek sasniegts ļoti augsts bitu pārslēgšanas ātrums: GeForge metode sasniedza vidi, kurā 1.171 bita izmaiņas RTX 3060 un 202 bita izmaiņas RTX A6000GDDRHammer ziņoja par vidēji 1.032 bitu pārslēgšanos uz gigabaitu atmiņas, kas ir aptuveni 64 reizes labāk nekā iepriekšējie GPU balstītie mēģinājumi. Ar šādiem skaitļiem mēs vairs neesam darīšana ar sporādisku parādību, bet gan ar potenciāli sistemātisku ieroci.
No bitu apgriešanas līdz pilnīgai kontrolei: lapu tabulas manipulācija un privilēģiju eskalācija
Patiesi iespaidīgi šajos darbos ir tas, kā tie transformējas nelielas elektriskās izmaiņas sistēmas absolūtā kontrolēLai to panāktu, uzbrukumi ir vērsti pret GPU atmiņas pārvaldības bloka (MMU) pārvaldītajām hierarhiskajām lapu tabulām — kritiskām struktūrām, kas nosaka, kā virtuālās adreses tiek pārvērstas fiziskajās adresēs.
Problēma ir tā, ka šīs lapu tabulas parasti atrodas aizsargāti vai neparedzami atmiņas reģionine gluži tur, kur uzbrucējs vēlētos tās novietot, lai izraisītu bitu izmaiņas. Šeit noder tā sauktā "atmiņas masāža": metodes, kas piespiež sadalītāju novietot šīs tabulas fiziskās vietās, kuras uzbrucējs iepriekš ir identificējis kā neaizsargātas pret Rowhammer.
GDDRHammer izmanto koplietotās atmiņas kartējumus, lai piesātināt sadalītāju un samazināt attālumu starp lietotāja kontrolēto atmiņu un lapu tabulāmGeForge īpaši koncentrējas uz ierakstiem lapas direktorijā 0 (PD0). Rūpīgi piešķirot un atbrīvojot vienotās virtuālās atmiņas blokus, tie izveido jaunas PD0 struktūras precīzi 4 KB apakšlapā, kur ir zināms, ka ir iespējams izraisīt bitu apgriešanu.
Kad šīs struktūras ir iesprostotas neaizsargātās pozīcijās, pietiek ar vienu kritisku bita maiņu, lai mainītu lapas tabulas ieraksta fiziskās adreses rādītājsTādā veidā ieraksts pārstāj norādīt uz likumīgu tabulu un sāk atsaukties uz viltotu lapu tabulu, kuru pilnībā kontrolē uzbrucējs. No šī brīža visu piekļuvi, izmantojot šo ierakstu, regulē ļaunprātīgā koda noteiktie noteikumi, atļaujas un pāradresācijas.
Nākamais solis ir izmantot īpašu lauku šajos ierakstos, kas norāda, vai Fiziskā adrese atbilst GPU lokālajai atmiņai vai resursdatora sistēmas atmiņai.Mainot šo vērtību, uzbrucējs novirza GPU lasīšanas un rakstīšanas operācijas uz centrālā procesora fizisko RAM, izmantojot PCIe kopni, apejot centrālā procesora paša MMU un operētājsistēmas rakstīšanas un kopēšanas aizsardzības.
Savās demonstrācijās pētnieki pat aizgāja tik tālu, ka tieši pārrakstīt C standarta bibliotēkas koda segmentu resursdatora atmiņāKonkrētāk, viņi ievadīja mašīnas kodu funkcijā, ko izmantoja likumīga programma ar paaugstinātām privilēģijām. Kad šī programma izpildīja modificēto funkciju, ļaunprātīgais kods tika aktivizēts ar pilnām atļaujām, piešķirot uzbrucējam superlietotāja konsoli un pilnīgu sistēmas kontroli.
Ietekme uz mākslīgo intelektu: GPUHammer lieta
Papildus sistēmas kontrolei vēl viens satraucošs aspekts ir Rowhammer efekts uz mākslīgā intelekta modeļu uzticamībuGPUHammer koncentrējas tieši uz šo aspektu: kā viens labi novietots bitu apgrieziens var sabojāt GPU darbojošā neironu tīkla precizitāti.
Vienā no aprakstītajiem eksperimentiem, a NVIDIA RTX A6000 ar Ampere arhitektūru un 48 GB GDDR6 atmiņu lai palaistu piecus iepriekš apmācītus ImageNet balstītus mākslīgā intelekta modeļus. Normālos apstākļos šie modeļi sasniedza aptuveni 80% precizitāti. Kad tika pielietots GPUHammer un kritiskajās atmiņas vietās tika aktivizēta bitu manipulācija, precizitāte strauji samazinājās līdz pat 0,1% līmenim.
Šokējoši ir tas, ka, lai panāktu šo katastrofu, bija nepieciešams tikai vienas bita izmaiņas atmiņāJa mēs to pārcelsim uz ražošanas vidi, kur mākslīgā intelekta modeļi tiek izvietoti kritiski svarīgos pakalpojumos (no medicīniskās diagnostikas līdz ieteikumu sistēmām milzu platformās), potenciāls radīt bojājumus vai sabotāžu ir acīmredzams, pat bez nepieciešamības piešķirt operētājsistēmas privilēģijas.
Pats GPUHammer uzbrukums parāda, ka, lai gan sākotnēji tas var šķist pētniecības projekts, pastāv reāls uzbrukuma vektors pret AI rezultātu integritātiPretinieks, kuram izdodas izpildīt kodu GPU, pat ar ierobežotām atļaujām, varētu klusi manipulēt ar modeļiem, lai padarītu tos nelietojamus vai, vēl ļaunāk, ietekmētu to lēmumus, nevienam to īstermiņā nepamanot.
Reaģējot uz šiem rezultātiem, NVIDIA ir atzinusi problēmu un norādījusi uz to. ECC iespējošana GPU kā galvenais mazināšanas pasākumsTomēr tam ir sava cena: mākslīgā intelekta secinājumu testos, iespējojot ECC, ir novērots aptuveni 10 % veiktspējas zudums un aptuveni 6,25 % izmantojamās atmiņas samazinājums, kas nav mazsvarīgi tiem, kas izmanto savu aparatūru līdz galam.
Ierosinātie mazināšanas pasākumi: IOMMU, ECC un to ierobežojumi
Pētījumi norāda uz divām galvenajām metodēm, kā mēģināt ierobežot šos uzbrukumus: Iespējojiet IOMMU sistēmas BIOS un iespējojiet kļūdu labošanas kodus (ECC) grafiskajos procesoros, kas tos atbalsta. Abi ir noderīgi, taču neviens no tiem nav brīnumlīdzeklis.
IOMMU (ievades/izvades atmiņas pārvaldības vienība) darbojas kā tulkošanas un filtrēšanas slānis starp ierīcēm, piemēram, GPU un resursdatora atmiņuJa tas ir pareizi iespējots un konfigurēts, tas ierobežo grafikas kartes tiešo piekļuvi noteiktiem atmiņas diapazoniem, neļaujot tai brīvi lasīt vai rakstīt visā sistēmas RAM, pat ja tai izdodas nolaupīt savas lapu tabulas.
Praktiskā problēma ir tā, ka daudzās komerciālās Linux sistēmās IOMMU pēc noklusējuma ir atspējots saderības un veiktspējas apsvērumu dēļ.Tas padara ievērojamu skaitu sistēmu neaizsargātas, īpaši vidēs, kur prioritāte ir maksimāla neapstrādāta GPU veiktspēja. Turklāt pētījumi liecina, ka metodēm (piemēram, GeForce atmiņas masāžai) joprojām var būt būtiska ietekme pat tad, ja ir iespējoti noteikti aizsardzības līmeņi.
No otras puses, ECC ir paredzēts, lai atklāt un labot viena bita kļūdas atmiņāTieši šāda veida ievainojamību Rowhammer izmanto vairumā gadījumu. ECC iespējošana NVIDIA profesionālajās GPU ievērojami samazina uzbrukuma uzticamību, jo bitu apgriešanas tiek labotas, pirms tām ir jebkāda ievērojama ietekme. Tomēr šī funkcija daudzās darbstaciju kartēs bieži vien pēc noklusējuma ir atspējota tās radītā veiktspējas samazinājuma dēļ, un lielākajā daļā patērētāju modeļu tā vienkārši nav pieejama.
Pastāv arī kāda nepatīkama nianse: vairāki pētījumi ir parādījuši, ka Daži uzlaboti Rowhammer varianti var apiet ECC aizsardzībuPiemēram, izraisot vairāku bitu izmaiņas vienā un tajā pašā šūnā vai apvienojot modeļus, kas pārsniedz korekcijas iespējas. Tā ir pastāvīga sacensība starp tiem, kas izstrādā mazināšanas pasākumus, un tiem, kas pēta, kā tos apiet.
Jebkurā gadījumā, kamēr NVIDIA nenodrošinās konkrētus programmaparatūras, draiveru vai aparatūras risinājumus šai problēmai, pētnieku vispārējais ieteikums ir skaidrs: Kad vien iespējams, BIOS iespējojiet IOMMU un saderīgos GPU iespējojiet ECC., pieņemot, ka mērens veiktspējas un efektīvās atmiņas zudums ir nepieciešams ļaunums drošības uzlabošanai.
Problēmas izplatība, skartie modeļi un pašreizējā situācija
Viens no galvenajiem jautājumiem ir: Cik daudz GPU faktiski ietekmē šīs ievainojamības? Publicētie pētījumi sniedz dažas konkrētas norādes, lai gan pilnīgs attēls vēl tiek veidots. GDDRHammer novērtēja 25 augstas klases grafikas kartes ar GDDR6, konstatējot, ka 16 no 17 Ampere bāzes RTX A6000 modeļiem bija neaizsargāti pret efektīviem Rowhammer uzbrukumiem.
Tie papildina dokumentētos pierādījumus par Patērētājiem paredzētā GeForce RTX 3060 un RTX 6000 Adakas arī laboratorijas apstākļos uzrādīja ievērojamu skaitu bitu apgriezienu. Lai gan līdz šim ir apstiprināts, ka tikai trīs konkrēti modeļi ir pilnībā apdraudēti pilnīgos uzbrukumos, paši autori uzstāj, ka nebūtu nemaz pārsteidzoši, ja citām nesenajām NVIDIA un pat AMD vai Intel grafikas kartēm būtu tāda pati Ahilleja papēdis.
No gala lietotāja viedokļa tas nozīmē, ka Jebkurš dators ar NVIDIA GPU ar GDDR6 atmiņu varētu būt potenciāli neaizsargātsTas jo īpaši attiecas uz gadījumiem, kad izmantojat draiverus un sistēmas konfigurācijas, kas neļauj iespējot IOMMU vai ECC. Un tā kā privilēģiju eskalācija notiek aparatūras līmenī, tradicionālajiem pretvīrusu un drošības risinājumiem ir maza vai nekāda redzamība par notiekošo, tāpēc to ir grūti atklāt.
Labā ziņa, visu ņemot vērā, ir tā, ka pagaidām Nav zināmi gadījumi, kad šīs metodes tiktu aktīvi izmantotas reālos uzbrukumos. ārpus akadēmiskās vides. Pētnieki norāda, ka tas dod zināmu rīcības brīvību nozarei, tostarp ražotājiem, reaģēt, veicot papildu pasākumus, pirms kļūst pieejami lietošanai gatavi ekspluatācijas komplekti.
Īpaši kritiskās vidēs, piemēram, lielās mākoņplatformās un liela mēroga mākslīgā intelekta pakalpojumu sniedzēju vidū, ir ierasts, ka jau ir ievērojami augstāks drošības līmenis nekā galddatoriemTas ietver stingrākas IOMMU konfigurācijas, rūpīgāku uzraudzību un darba slodzes segmentāciju, kas samazina Rowhammer uzbrukuma GPU praktisko risku, salīdzinot ar to, kas varētu notikt mājas lietotāja datorā vai slikti konfigurētos serveros.
Savukārt NVIDIA ir atsaukusies uz iepriekš publicēto dokumentāciju saistībā ar citu saistītu uzbrukumu GPUHammer, piedāvājot atsauces lapu ar konfigurācijas un mazināšanas ieteikumiem, lai gan pagaidām neiedziļinoties pārāk daudzās detaļās par šiem jaunajiem GDDRHammer un GeForge variantiem.
Rodas attēls, kas liecina par DRAM fizikā raksturīgā ievainojamība kas ir paplašinājusies no sistēmas atmiņas uz praktiski jebkuru komponentu, kas balstās uz blīvām DRAM šūnām: centrālajiem procesoriem (CPU), tradicionālo DDR atmiņu, specifiskiem DDR5 moduļiem, piemēram, SK Hynix moduļiem, kurus ietekmēs 2025. gads, atmiņu, ko izmanto AMD centrālie procesori, piemēram, ZenHammer Zen 2 un Zen 3, un tagad arī GDDR6 NVIDIA grafiskajos procesoros.
No šodienas viss norāda uz to, ka Rowhammer vēl kādu laiku paliks kaujas lauks.Tas attiecas gan uz akadēmiskajiem pētījumiem, gan rūpniecību. Atklājumi par NVIDIA grafikas kartēm ar GDDR6 ir skaidrs brīdinājums, ka vairs nepietiek uztraukties tikai par procesoru vai operētājsistēmu: grafikas aparatūras drošība, patīk cilvēkiem tas vai nē, ir kļuvusi par vēl vienu puzles gabalu.
Ņemot vērā visu līdz šim publicēto informāciju, ir skaidrs, ka kombinācija Pieaugoša aparatūras sarežģītība, milzīga atkarība no GPU mākslīgā intelekta un spēļu nodrošināšanai, kā arī fiziskas ievainojamības, piemēram, Rowhammer Tas nostāda NVIDIA grafikas kartes ar GDDR6 nedrošā situācijā no drošības viedokļa. Lai gan praktiskais risks vidusmēra lietotājam pašlaik nav ārkārtējs, iespēja pāriet no vienkāršām bitu apmaiņām līdz pilnīgai sistēmas pārņemšanai, izmantojot tādas metodes kā GDDRHammer vai GeForge, padara šo pētījumu par kaut ko tādu, ko ražotājiem, sistēmu administratoriem un kiberdrošības speciālistiem vajadzētu uztvert ļoti nopietni, sākot ar tādu konfigurāciju kā IOMMU un ECC pārskatīšanu, ja tādas ir pieejamas.
