Kad grafik NVIDIA dengan serangan GDDR6 dan Rowhammer: apa yang sedang berlaku

PCHardwarePro » Windows » Kad grafik NVIDIA dengan serangan GDDR6 dan Rowhammer: apa yang sedang berlaku

Beberapa tahun kebelakangan ini, Kad grafik NVIDIA dengan memori GDDR6 telah menjadi komponen utama Daripada pusat data dan stesen kerja profesional hinggalah PC rumah untuk permainan dan kecerdasan buatan, apa yang sehingga baru-baru ini dilihat sebagai perkakasan yang sangat berkuasa tetapi agak sekunder dari segi keselamatan kini sedang diteliti: beberapa kajian akademik telah menunjukkan bahawa GPU ini terdedah kepada serangan jenis Rowhammer yang mampu menjejaskan sistem sepenuhnya.

Senario ini mewakili perubahan ketara dalam cara kita memahami keselamatan siber dalam peranti moden: Kod tanpa keistimewaan yang berjalan pada GPU akhirnya boleh mengambil kawalan sepenuhnya ke atas memori CPUDengan melangkaui mekanisme pengasingan klasik dan meningkatkan kebenarannya ke peringkat root atau pentadbir, Rowhammer telah dieksploitasi. Mari kita lihat dengan lebih dekat apa itu Rowhammer, bagaimana ia telah menyesuaikan diri dengan dunia kad grafik NVIDIA dengan GDDR6, apa sebenarnya yang telah dicapai oleh penyelidik, dan pilihan sebenar yang wujud hari ini untuk mengurangkan masalah tersebut.

Apakah Rowhammer dan mengapa ia begitu berbahaya?

Serangan Rowhammer mengeksploitasi kelemahan fizikal memori DRAMIni berlaku dalam kedua-dua modul DDR tradisional dan memori khusus seperti GDDR yang digunakan dalam GPU. Idea ini agak mudah untuk dijelaskan, walaupun aplikasi praktikalnya sangat canggih: jika baris sel memori tertentu diakses dengan sangat cepat dan berulang kali, gangguan elektrik dijana yang boleh mengubah bit yang disimpan dalam baris bersebelahan.

Dalam praktiknya, fenomena ini bermaksud bahawa bit disimpan sebagai 0 boleh menjadi 1 dan sebaliknyaPerubahan ini dikenali sebagai "bit flips." Isu serius bukan sekadar ralat itu sendiri, tetapi penyerang dengan corak akses yang direka bentuk dengan teliti boleh memaksa bit flips ini berlaku dalam struktur memori yang sangat spesifik, seperti jadual halaman atau data sensitif, yang membolehkannya memecahkan pengasingan proses atau meningkatkan keistimewaan.

Kerja terawal yang diketahui secara meyakinkan menunjukkan Rowhammer bermula sekitar tahun 2014, apabila "penggebukan" intensif pada sel memori DDR3 terbukti berkesan. untuk menyebabkan perubahan bit yang mencukupi bagi melaksanakan kod dengan lebih banyak keistimewaan daripada yang dibenarkan. Pada tahun 2015, mereka melangkah lebih jauh, menunjukkan serangan praktikal yang mampu meningkatkan status pengguna yang tidak dibenarkan kepada pentadbir dan memintas perlindungan persekitaran kotak pasir hanya dengan mengeksploitasi fizik DRAM ini.

Pada masa itu, perhatian hampir sepenuhnya tertumpu pada memori sistem (DDR3 dahulu, DDR4 kemudian), dan diandaikan bahawa mekanisme seperti ECC (Kod Pembetulan Ralat) Dan teknik Target Row Refresh (TRR) yang dilaksanakan oleh pengeluar memori sudah memadai untuk membendung ancaman dalam senario dunia sebenar. Kajian terbaru telah menjelaskan bahawa keyakinan ini, paling baik, adalah optimistik.

Hari ini kita tahu bahawa serangan Rowhammer tidak terhad kepada memori utama CPU. Bukti eksperimen menunjukkan bahawa Memori GDDR6 yang digunakan dalam banyak GPU NVIDIA moden juga terdedahmembuka pintu kepada serangan yang jauh lebih mendalam daripada sekadar merendahkan model AI atau merosakkan data: ia juga boleh menjejaskan sistem pengendalian hos.

Daripada RAM sistem kepada GPU: mengapa memori GDDR6 NVIDIA menjadi tumpuan

Selama bertahun-tahun, keselamatan telah memberi tumpuan hampir secara eksklusif kepada pemproses, sistem pengendalian dan aplikasiGPU dahulunya dilihat lebih sebagai pemecut yang agak terpencil, berkuasa tetapi jauh daripada teras kritikal sistem. Pandangan ini tidak lagi sah: grafik moden disepadukan secara mendalam dengan memori hos melalui mekanisme seperti Memori Maya Bersepadu dan akses terus melalui bas PCIe.

Penyelidik dari UNC Chapel Hill, Georgia Tech dan pusat-pusat lain telah menunjukkan secara bebas bahawa GPU NVIDIA berdasarkan seni bina Ampere dan Ada Lovelace dengan memori GDDR6 mudah terdedah kepada varian Rowhammer yang lebih majuHasil kerja mereka, yang dikenali sebagai GDDRHammer, GeForge dan GPUHammer, menunjukkan pelbagai cara untuk mengeksploitasi kerentanan fizikal GDDR6 bagi menyebabkan perubahan bit yang besar dan terkawal.

Ujian praktikal telah menghasilkan beberapa angka yang sangat menarik: lebih 1.100 bit-flip pada GeForce RTX 3060 dan lebih 200 pada RTX A6000 profesional dalam kes GeForce; dan purata sekitar 1.000 perubahan bit setiap gigabait memori dengan GDDRHammer, iaitu, puluhan kali ganda lebih banyak daripada serangan GPU sebelumnya. Ini menjelaskan bahawa GDDR6 bukan sahaja terdedah, tetapi terdedah sehingga tahap yang menjadikan serangan sistem penuh berdaya maju.

Perlu ditekankan bahawa, buat masa ini, model khusus yang ditunjukkan terdedah termasuk, antara lain, Pengguna NVIDIA GeForce RTX 3060 dan kad profesional seperti RTX 6000, RTX 6000 Ada dan RTX A6000 dengan memori GDDR6. Penulis sendiri menjelaskan bahawa tidak hairanlah jika generasi GPU terkini yang lain (bukan sahaja daripada NVIDIA, tetapi juga daripada AMD atau Intel) menunjukkan masalah yang serupa, walaupun itu masih perlu dikaji secara sistematik.

Satu lagi maklumat penting ialah, menurut kajian yang diterbitkan, Memori GDDR6X dan GDDR7 nampaknya lebih tahan terhadap serangan jenis ini. dengan teknik yang digunakan setakat ini. Ini tidak bermakna ia kebal selama-lamanya, tetapi ia bermakna bahawa, di bawah keadaan khusus kajian, tahap bit-flip yang sama seperti dalam GDDR6 belum dicapai.

Projek GDDRHammer, GeForge dan GPUHammer: apakah sebenarnya yang telah mereka tunjukkan?

Nama-nama yang telah menjadi tajuk utama dalam bidang ini adalah tiga: GDDRHammer, GeForge, dan Projek GPU RowhammerWalaupun setiap bidang kerja mempunyai objektifnya sendiri, semuanya bermula dari asas yang sama: untuk memanfaatkan Rowhammer dalam memori GDDR6 untuk lebih daripada sekadar ralat terpencil, membina rantaian serangan lengkap yang membolehkan mesin hos dikompromikan.

GDDRHammer dan GeForge memberi tumpuan kepada demonstrasi serangan peningkatan keistimewaan penuh Daripada kod tanpa keistimewaan yang berjalan pada GPU hinggalah mendapatkan akses root kepada sistem pengendalian, GPUHammer memberi tumpuan kepada impak perubahan bit ini terhadap ketepatan pengendalian model AI, sekali gus menjejaskan kebolehpercayaannya secara drastik hanya dengan perubahan bit yang diletakkan dengan betul.

Generasi kerja baharu ini jauh melangkaui ujian bukti konsep awal dengan GPU, yang hampir tidak berjaya mendorong beberapa perubahan kecil dan hanya sedikit merendahkan inferens rangkaian saraf. Kini terdapat perbincangan tentang rantaian serangan lengkap, dengan manipulasi terperinci jadual halaman, pengelakan langkah balas perkakasan dan akses sewenang-wenangnya kepada memori hosIa bukan sekadar pepijat yang menjengkelkan, tetapi ancaman keselamatan peringkat tertinggi.

Tambahan pula, kedua-dua studio utama, GDDRHammer dan GeForge, akan dipersembahkan secara rasmi di Simposium Keselamatan dan Privasi IEEE ke-47 pada Mei 2026Ini menonjolkan kerelevananya dalam komuniti keselamatan. Sehingga kini, kita telah membincangkan kerja akademik, tetapi penerbitannya membantu pengeluar dan penyedia perkhidmatan menyedari isu tersebut dan mula membangunkan mitigasi yang lebih mantap.

Butiran teknikal: bagaimana mereka berjaya memaksa perubahan bit dalam GDDR6

Agar Rowhammer benar-benar berguna dalam serangan, hanya mencetuskan beberapa ralat rawak tidak mencukupi. Penyelidik terpaksa mereka bentuk corak akses yang sangat halus yang membolehkannya memintas pertahanan memori GDDR6, mencari sel yang sangat terdedah dan menumpukan sedikit perubahan pada struktur yang paling relevan untuk peningkatan keistimewaan.

Salah satu kuncinya terletak pada mitigasi Target Row Refresh (TRR), yang cuba mengenal pasti corak akses yang mencurigakan dan menyegarkan semula baris bersebelahan secara proaktif. Forge memperkenalkan ciri ini. corak tidak seragam yang diagihkan merentasi beberapa selang penyegaranmengubah frekuensi dan juga susunan pengaktifan baris supaya perkakasan tidak mengesan bahawa kawasan tertentu sedang ditumbuk.

Bagi pihaknya, GDDRHammer mengambil kesempatan daripada hakikat bahawa Baris memori DRAM pada kad grafik mempunyai susunan geometri yang tidak monotonDalam erti kata lain, hubungan antara alamat fizikal dan kedudukan sebenar dalam bank memori bukanlah linear mahupun mudah. ​​Selepas proses analisis, mereka berjaya membina corak Rowhammer dua sisi yang sangat berkesan, walaupun alamat fizikal kelihatan jauh di atas kertas.

Pengagihan kerja antara berbilang pemproses penstriman (SM) GPU juga penting. tetapkan bank memori tertentu kepada SM tertentu dan separa menyegerakkan pelaksanaannyaMereka berjaya memaksimumkan bilangan pengaktifan setiap unit masa tanpa mekanisme keselamatan dalaman DRAM dapat bertindak tepat pada masanya.

Hasil daripada pendekatan ini, kadar bit-flip yang sangat tinggi dicapai: kaedah GeForge mencapai persekitaran 1.171 perubahan bit dalam RTX 3060 dan 202 dalam RTX A6000GDDRHammer melaporkan purata 1.032 bit-flip setiap gigabait memori, mewakili peningkatan kira-kira 64 kali ganda berbanding percubaan berasaskan GPU sebelumnya. Dengan angka seperti ini, kita tidak lagi berhadapan dengan fenomena sporadis, tetapi sebaliknya senjata yang berpotensi sistematik.

Daripada bit-flip kepada kawalan penuh: manipulasi jadual halaman dan peningkatan keistimewaan

Apa yang benar-benar mengagumkan tentang karya-karya ini ialah bagaimana ia berubah perubahan elektrik kecil dalam kawalan mutlak sistemUntuk mencapai matlamat ini, serangan tersebut menyasarkan jadual halaman hierarki yang diuruskan oleh unit pengurusan memori (MMU) GPU, iaitu struktur kritikal yang menentukan bagaimana alamat maya diterjemahkan kepada alamat fizikal.

Masalahnya ialah jadual halaman ini biasanya berada di kawasan ingatan yang dilindungi atau tidak dapat diramalkanbukan betul-betul di tempat penyerang mahu ia berada untuk menyebabkan perubahan bit. Di sinilah apa yang dipanggil "memory massage" memainkan peranan: teknik yang memaksa pengagih untuk meletakkan jadual ini di lokasi fizikal yang sebelum ini dikenal pasti oleh penyerang sebagai terdedah kepada Rowhammer.

GDDRHammer menggunakan pemetaan memori kongsi untuk tepukan peruntukan dan sempitkan jarak antara memori kawalan pengguna dan jadual halamanGeForge memberi tumpuan khusus pada entri dalam Direktori Halaman 0 (PD0). Dengan memperuntukkan dan membebaskan blok Memori Maya Terpadu dengan teliti, mereka mencipta struktur PD0 baharu tepat dalam subhalaman 4 KB di mana mereka tahu ia boleh dilakukan untuk mendorong perubahan bit.

Sebaik sahaja struktur ini terperangkap dalam kedudukan yang terdedah, satu perubahan bit kritikal sudah cukup untuk mengubah penunjuk alamat fizikal entri jadual halamanDengan cara ini, entri berhenti menunjuk ke jadual yang sah dan mula merujuk kepada jadual halaman palsu, yang dikawal 100% oleh penyerang. Mulai saat itu, semua akses yang menggunakan entri tersebut dikawal oleh peraturan, kebenaran dan pengalihan yang ditentukan oleh kod berniat jahat.

Langkah seterusnya adalah untuk memanfaatkan medan tertentu dalam entri ini yang menunjukkan sama ada Alamat fizikal sepadan dengan memori setempat GPU atau memori sistem hos.Dengan mengubah suai nilai ini, penyerang mengalihkan operasi baca dan tulis GPU ke RAM fizikal CPU melalui bas PCIe, memintas MMU pemproses pusat sendiri dan perlindungan tulis salinan sistem pengendalian.

Dalam demonstrasi mereka, para penyelidik juga telah pergi lebih jauh sehingga menulis ganti secara langsung segmen kod perpustakaan piawai C dalam memori hosSecara khususnya, mereka menyuntik kod mesin ke dalam fungsi yang digunakan oleh program sah dengan keistimewaan yang lebih tinggi. Apabila program tersebut melaksanakan fungsi yang diubah suai, kod berniat jahat akan diaktifkan dengan kebenaran penuh, memberikan penyerang konsol pengguna super dan kawalan penuh ke atas sistem.

Kesan terhadap kecerdasan buatan: kes GPUHammer

Selain kawalan sistem, satu lagi aspek yang membimbangkan ialah Kesan Rowhammer terhadap kebolehpercayaan model AIGPUHammer memberi tumpuan tepat pada aspek itu: bagaimana satu perubahan bit yang diletakkan dengan baik boleh merosakkan ketepatan rangkaian saraf yang berjalan pada GPU.

Dalam salah satu eksperimen yang diterangkan, NVIDIA RTX A6000 dengan seni bina Ampere dan 48 GB GDDR6 untuk menjalankan lima model AI berasaskan ImageNet yang telah dilatih terlebih dahulu. Di bawah keadaan biasa, model ini mencapai ketepatan sekitar 80%. Sebaik sahaja GPUHammer digunakan dan manipulasi bit dicetuskan di lokasi memori kritikal, ketepatannya menjunam ke tahap serendah 0,1%.

Apa yang mengejutkan ialah untuk mencapai bencana ini, hanya perlu perubahan bit tunggal dalam ingatanJika kita mengalihkannya ke persekitaran pengeluaran, di mana model AI digunakan dalam perkhidmatan kritikal (daripada diagnosis perubatan kepada sistem cadangan pada platform gergasi), potensi untuk menyebabkan kerosakan atau sabotaj adalah jelas, walaupun tanpa perlu meningkatkan keistimewaan kepada sistem pengendalian.

Serangan GPUHammer itu sendiri menunjukkan bahawa, walaupun pada mulanya ia mungkin kelihatan seperti projek penyelidikan, terdapat vektor serangan sebenar terhadap integriti keputusan AIMusuh yang berjaya melaksanakan kod pada GPU, walaupun dengan kebenaran terhad, boleh memanipulasi model secara senyap untuk menjadikannya tidak boleh digunakan atau, lebih teruk lagi, memihak kepada keputusan mereka tanpa sesiapa yang perasan dalam jangka pendek.

Sebagai tindak balas kepada keputusan ini, NVIDIA telah mengakui masalah tersebut dan menunjukkan Mengaktifkan ECC pada GPU sebagai langkah mitigasi utamaWalau bagaimanapun, ini tidak datang tanpa harga: dalam ujian inferens AI, kehilangan prestasi sekitar 10% dan pengurangan kira-kira 6,25% dalam memori yang boleh digunakan telah diperhatikan semasa mendayakan ECC, yang merupakan satu perincian yang penting bagi mereka yang memaksa perkakasan mereka ke hadnya.

Mitigasi yang dicadangkan: IOMMU, ECC dan batasannya

Kajian menunjukkan dua teknik utama untuk cuba membendung serangan ini: dayakan IOMMU dalam BIOS sistem dan dayakan kod pembetulan ralat (ECC) pada GPU yang menyokongnya. Kedua-duanya membantu, tetapi kedua-duanya bukanlah penyelesaian ajaib.

IOMMU (Unit Pengurusan Memori Input/Output) bertindak sebagai lapisan terjemahan dan penapisan antara peranti seperti GPU dan memori hosApabila diaktifkan dan dikonfigurasikan dengan betul, ia menyekat akses langsung kad grafik ke julat memori tertentu, menghalangnya daripada membaca atau menulis secara bebas ke semua RAM sistem walaupun ia berjaya merampas jadual halamannya sendiri.

Masalah praktikalnya ialah, dalam banyak sistem Linux komersial, IOMMU dinyahdayakan secara lalai atas sebab keserasian dan prestasiIni menyebabkan sebilangan besar sistem terdedah, terutamanya dalam persekitaran di mana prestasi GPU mentah maksimum diutamakan. Tambahan pula, kajian telah menunjukkan bahawa teknik (seperti GeForce Memory Massaging) masih boleh memberi kesan yang ketara walaupun dengan tahap perlindungan tertentu diaktifkan.

Sebaliknya, ECC direka bentuk untuk mengesan dan membetulkan ralat bit tunggal dalam ingatanInilah jenis kerentanan yang dieksploitasi oleh Rowhammer dalam kebanyakan kes. Mendayakan ECC pada GPU profesional NVIDIA dapat mengurangkan kebolehpercayaan serangan kerana bit-flip dibetulkan sebelum ia memberi sebarang kesan yang ketara. Walau bagaimanapun, ciri ini sering dinyahdayakan secara lalai pada banyak kad stesen kerja disebabkan oleh penalti prestasi yang dikenakan, dan ia tidak terdapat pada kebanyakan model pengguna.

Terdapat juga nuansa yang tidak selesa: beberapa kajian telah menunjukkan bahawa Beberapa varian Rowhammer yang lebih maju boleh memintas pertahanan ECCContohnya, dengan menyebabkan perubahan berbilang bit dalam sel yang sama atau dengan menggabungkan corak yang melebihi kapasiti pembetulan. Ia merupakan perlumbaan berterusan antara mereka yang mereka bentuk mitigasi dan mereka yang mengkaji cara untuk memintasnya.

Walau apa pun, sehingga NVIDIA menyediakan penyelesaian firmware, pemacu atau perkakasan tertentu untuk masalah ini, cadangan umum penyelidik adalah jelas: Dayakan IOMMU dalam BIOS bila-bila masa yang mungkin dan dayakan ECC pada GPU yang serasi, dengan menganggap penalti sederhana dalam prestasi dan ingatan berkesan sebagai kejahatan yang perlu untuk meningkatkan keselamatan.

Kelaziman masalah, model yang terjejas dan situasi semasa

Salah satu soalan utama ialah: Berapa banyak GPU yang sebenarnya terjejas oleh kelemahan ini? Kajian yang diterbitkan menawarkan beberapa petunjuk konkrit, walaupun gambaran penuh masih dalam pembinaan. GDDRHammer menilai 25 kad grafik mewah dengan GDDR6, mendapati bahawa 16 daripada 17 model RTX A6000 berasaskan Ampere terdedah kepada serangan Rowhammer yang berkesan.

Ini adalah tambahan kepada bukti yang didokumenkan mengenai GeForce RTX 3060 pengguna dan RTX 6000 Adayang turut menunjukkan sejumlah besar bit-flip di bawah keadaan makmal. Walaupun setakat ini hanya tiga model tertentu yang telah disahkan telah dikompromikan sepenuhnya dalam serangan lengkap, penulis sendiri menegaskan bahawa tidaklah mengejutkan jika kad grafik terbaru lain daripada NVIDIA, malah AMD atau Intel, berkongsi kelemahan yang sama.

Dari perspektif pengguna akhir, ini bermakna bahawa Mana-mana komputer dengan GPU NVIDIA dengan memori GDDR6 mungkin berpotensi terdedahIni terutamanya benar jika anda menggunakan pemacu dan konfigurasi sistem yang tidak mendayakan IOMMU atau ECC. Dan kerana peningkatan keistimewaan berlaku pada peringkat perkakasan, penyelesaian antivirus dan keselamatan tradisional mempunyai sedikit atau tiada keterlihatan tentang apa yang berlaku, menjadikannya sukar untuk dikesan.

Berita baiknya, jika dipertimbangkan secara menyeluruh, buat masa ini Tiada kes eksploitasi aktif teknik ini yang diketahui dalam serangan sebenar. di luar akademik. Para penyelidik menunjukkan bahawa ini memberi sedikit kelonggaran kepada industri, termasuk pengeluar, untuk bertindak balas dengan mengambil langkah tambahan sebelum kit eksploitasi sedia untuk digunakan tersedia.

Dalam persekitaran yang amat kritikal, seperti platform awan yang besar dan penyedia perkhidmatan AI berskala besar, adalah perkara biasa untuk sudah mempunyai tahap keselamatan yang jauh lebih tinggi berbanding PC desktopIni termasuk konfigurasi IOMMU yang lebih ketat, pemantauan yang lebih teliti dan segmentasi beban kerja, yang mengurangkan risiko praktikal serangan Rowhammer terhadap GPU berbanding apa yang mungkin berlaku pada PC pengguna rumah atau pelayan yang dikonfigurasikan dengan buruk.

NVIDIA telah merujuk kepada dokumentasi yang diterbitkan sebelum ini dalam konteks serangan berkaitan yang lain, GPUHammer, yang menawarkan halaman rujukan dengan cadangan konfigurasi dan mitigasi, walaupun tanpa menjelaskan terlalu banyak butiran khusus tentang varian GDDRHammer dan GeForge baharu ini.

Gambaran yang muncul adalah gambaran seorang kerentanan yang wujud dalam fizik DRAM yang telah berkembang daripada memori sistem kepada hampir semua komponen yang bergantung pada sel DRAM yang padat: CPU, memori DDR tradisional, modul DDR5 tertentu seperti yang daripada SK Hynix yang terjejas pada tahun 2025, memori yang digunakan oleh CPU AMD seperti ZenHammer dalam Zen 2 dan Zen 3, dan kini juga GDDR6 dalam GPU NVIDIA.

Sehingga hari ini, semuanya menunjukkan fakta itu Rowhammer akan kekal sebagai medan pertempuran untuk beberapa waktu.Ini benar dalam penyelidikan akademik dan industri. Penemuan mengenai kad grafik NVIDIA dengan GDDR6 adalah amaran yang jelas bahawa tidak lagi cukup untuk bimbang tentang pemproses atau sistem pengendalian: keselamatan perkakasan grafik telah menjadi, sama ada orang suka atau tidak, satu lagi bahagian teka-teki.

Dengan semua maklumat yang diterbitkan setakat ini, jelaslah bahawa gabungan Kerumitan perkakasan yang semakin meningkat, pergantungan besar-besaran pada GPU untuk AI dan permainan, dan kelemahan fizikal seperti Rowhammer Ini meletakkan kad grafik NVIDIA dengan GDDR6 dalam kedudukan yang genting dari sudut keselamatan. Walaupun risiko praktikal kepada pengguna biasa tidaklah ekstrem pada masa ini, kemungkinan untuk beralih daripada perubahan kecil kepada pengambilalihan sistem sepenuhnya menggunakan teknik seperti GDDRHammer atau GeForge menjadikan kajian ini sesuatu yang perlu diambil serius oleh pengeluar, pentadbir sistem dan profesional keselamatan siber, bermula dengan menyemak konfigurasi seperti IOMMU dan ECC jika tersedia.