- GDDR6 belleğe sahip NVIDIA GPU'lar, binlerce kontrollü bit değişikliğine neden olabilen Rowhammer'ın gelişmiş varyantlarına karşı savunmasızdır.
- GDDRHammer ve GeForge gibi saldırılar, GPU üzerinde ayrıcalıksız kodun sayfa tablolarının kontrolünü ele geçirmesine ve tüm CPU belleğine erişmesine olanak tanır.
- IOMMU ve ECC'nin etkinleştirilmesi riski azaltır, ancak performans düşüşüne yol açar ve tüm vektörlere karşı tamamen kusursuz bir koruma sağlamaz.
- Şu ana kadar bilinen gerçek bir saldırı yok, ancak bu güvenlik açıklarının GPU'lara yayılması, grafik donanımının güvenliğini kritik bir sorun haline getiriyor.
Son yıllarda, GDDR6 belleğe sahip NVIDIA grafik kartları, veri merkezlerinde, profesyonel iş istasyonlarında ve oyun ve yapay zeka uygulamaları için ev bilgisayarlarında önemli bir bileşen haline geldi . Yakın zamana kadar çok güçlü ancak güvenlik açısından nispeten ikincil bir donanım olarak görülen bu kartlar artık mercek altına alındı: Birçok akademik çalışma, bu GPU'ların sistemi tamamen tehlikeye atabilecek Rowhammer tipi saldırılara karşı savunmasız olduğunu gösterdi.
Bu senaryo, modern bilgisayarlarda siber güvenliği anlama biçimimizde önemli bir değişimi temsil ediyor: GPU üzerinde çalışan ayrıcalıksız kod, geleneksel izolasyon mekanizmalarını atlayarak ve ayrıcalıklarını root veya yönetici seviyesine yükselterek CPU'nun belleğinin tam kontrolünü ele geçirebiliyor . Rowhammer'ın ne olduğuna, GDDR6'lı NVIDIA grafik kartları dünyasına nasıl uyum sağladığına, araştırmacıların tam olarak ne başardığına ve sorunu hafifletmek için bugün hangi gerçek seçeneklerin mevcut olduğuna daha yakından bakalım.
Rowhammer nedir ve neden bu kadar tehlikelidir?
Rowhammer saldırıları, hem geleneksel DDR modüllerinde hem de GPU'larda kullanılan GDDR gibi özel belleklerde bulunan DRAM belleğindeki fiziksel bir zayıflığı istismar eder . Fikri açıklamak nispeten basit olsa da, pratikte istismar edilmesi oldukça karmaşıktır: belirli bellek hücresi satırlarına son derece hızlı ve tekrar tekrar erişilirse, komşu satırlarda depolanan bitleri değiştirebilecek elektriksel bozulmalar oluşur.
Pratikte bu olgu, 0 olarak saklanan bir bitin 1'e ve tersine dönüşebileceği anlamına gelir . Bu değişiklikler "bit kayması" olarak bilinir. Ciddi sorun sadece hatanın kendisi değil, aynı zamanda dikkatlice tasarlanmış bir erişim modeline sahip bir saldırganın, sayfa tabloları veya hassas veriler gibi çok özel bellek yapılarında bu bit kaymalarının meydana gelmesini sağlayarak işlem izolasyonunu bozabilmesi veya ayrıcalıklarını yükseltebilmesidir.
Rowhammer'ı ikna edici bir şekilde gösteren ilk bilinen çalışmalar, 2014 civarında, DDR3 bellek hücrelerinin yoğun "çekiçlenmesinin" izin verilenden daha yüksek ayrıcalıklarla kod çalıştırmak için yeterli bit değişikliğine neden olabileceğinin gösterilmesiyle başladı . 2015'te araştırmacılar bir adım daha ileri giderek, bu DRAM fiziğini kullanarak yetkisiz bir kullanıcıyı yönetici statüsüne yükseltebilen ve sanal alan korumasını atlayabilen pratik saldırılar gösterdiler.
O dönemde dikkatler neredeyse tamamen sistem belleğine (önce DDR3, sonra DDR4) odaklanmıştı ve bellek üreticileri tarafından uygulanan ECC (Hata Düzeltme Kodu) ve Hedef Satır Yenileme (TRR) teknikleri gibi mekanizmaların gerçek dünya senaryolarında tehdidi kontrol altına almak için yeterli olacağı varsayılıyordu. Son çalışmalar bu güvenin en iyi ihtimalle iyimser olduğunu açıkça ortaya koymuştur.
Günümüzde Rowhammer saldırılarının yalnızca işlemcinin ana belleğiyle sınırlı olmadığını biliyoruz. Deneysel kanıtlar, birçok modern NVIDIA GPU'da kullanılan GDDR6 belleğin de savunmasız olduğunu ve yapay zeka modelini bozmaktan veya verileri çarpıtmaktan çok daha derin saldırılara kapı açtığını gösteriyor: ana işletim sistemi tehlikeye atılabilir.
Sistem RAM'inden GPU'lara: NVIDIA'nın GDDR6 belleği neden ilgi odağı?
Yıllarca güvenlik neredeyse tamamen işlemcilere, işletim sistemlerine ve uygulamalara odaklandı . GPU'lar ise nispeten izole hızlandırıcılar olarak görüldü; güçlüydüler ancak sistemin kritik çekirdeğinden oldukça uzaktaydılar. Bu görüş artık geçerli değil: modern grafikler, Birleşik Sanal Bellek ve PCIe veri yolu üzerinden doğrudan erişim gibi mekanizmalar aracılığıyla ana bellek ile derinlemesine entegre edilmiştir.
UNC Chapel Hill, Georgia Tech ve diğer kurumlardaki araştırmacılar, GDDR6 belleğe sahip Ampere ve Ada Lovelace mimarilerine dayalı NVIDIA GPU'larının Rowhammer'ın gelişmiş varyantlarına karşı savunmasız olduğunu bağımsız olarak gösterdiler . GDDRHammer, GeForge ve GPUHammer olarak bilinen çalışmaları, GDDR6'nın fiziksel zafiyetinden yararlanarak büyük ve kontrollü bit değişikliklerine neden olmanın farklı yollarını ortaya koymaktadır.
Pratik testler oldukça çarpıcı rakamlar ortaya koydu: GeForce RTX 3060'ta 1.100'den fazla ve profesyonel bir RTX A6000'de 200'den fazla bit hatası; GDDRHammer ile ise bellek başına gigabayt başına ortalama 1.000 bit hatası, yani önceki GPU saldırılarına göre onlarca kat daha fazla. Bu durum, GDDR6'nın yalnızca savunmasız olmakla kalmayıp, tam sistem saldırılarını mümkün kılacak derecede savunmasız olduğunu açıkça ortaya koyuyor.
Şu an için, güvenlik açığı bulunan modeller arasında, diğerlerinin yanı sıra, tüketiciye yönelik NVIDIA GeForce RTX 3060 ve GDDR6 belleğe sahip RTX 6000, RTX 6000 Ada ve RTX A6000 gibi profesyonel kartlar yer almaktadır. Yazarların kendileri de, diğer yeni nesil GPU'ların (sadece NVIDIA'dan değil, AMD veya Intel'den de) benzer sorunlar göstermesinin şaşırtıcı olmayacağını, ancak bunun sistematik olarak incelenmesi gerektiğini belirtiyorlar.
Bir diğer önemli bulgu ise, yayınlanan araştırmalara göre, GDDR6X ve GDDR7 belleklerin mevcut teknikler kullanılarak yapılan bu tür saldırılara karşı daha dirençli görünmesidir . Bu, sonsuza dek savunmasız olmadıkları anlamına gelmez, ancak çalışmaların belirli koşulları altında, GDDR6'dakiyle aynı düzeyde bit kaymasının tekrarlanamadığı anlamına gelir.
GDDRHammer, GeForge ve GPUHammer projeleri tam olarak neyi gösterdi?
Bu alanda üç isim öne çıktı: GDDRHammer, GeForge ve GPU Rowhammer projesi . Her çalışma alanının kendi amacı olsa da, hepsinin temelinde aynı şey yatıyor: GDDR6 bellekteki Rowhammer'ı yalnızca izole bir güvenlik açığı için değil, ana sistemin tehlikeye atılmasına olanak tanıyan eksiksiz saldırı zincirleri oluşturmak için kullanmak.
GDDRHammer ve GeForge, ayrıcalıksız kodun GPU üzerinde çalışmasından işletim sisteminde root erişimi elde etmeye kadar tam ayrıcalık yükseltme saldırılarını göstermeye odaklanmaktadır . GPUHammer ise, bu bit değişikliklerinin çalışan yapay zeka modellerinin doğruluğu üzerindeki etkisine odaklanarak, yalnızca iyi yerleştirilmiş bir bit değişikliğiyle güvenilirliklerini önemli ölçüde düşürebileceğini göstermektedir.
Bu yeni nesil çalışmalar, GPU'larla yapılan ve yalnızca birkaç bit hatasına yol açan ve sinir ağlarının çıkarım performansını biraz düşüren ilk kavram kanıtı testlerinin çok ötesine geçiyor. Şimdi ise sayfa tablolarının ayrıntılı manipülasyonu, donanım karşı önlemlerinin atlatılması ve ana bilgisayar belleğine keyfi erişim içeren eksiksiz saldırı zincirlerinden bahsediyoruz . Bu sadece can sıkıcı bir hata değil, en üst düzey bir güvenlik tehdidi.
Ayrıca, GDDRHammer ve GeForge adlı iki önemli çalışma, Mayıs 2026'da düzenlenecek 47. IEEE Güvenlik ve Gizlilik Sempozyumu'nda resmi olarak sunulacak ve güvenlik topluluğu içindeki önemlerini vurgulayacaktır. Şimdiye kadar akademik çalışmaları tartıştık, ancak bu çalışmaların yayınlanması, üreticilerin ve hizmet sağlayıcıların bu sorunların farkına varmasına ve daha sağlam önlemler geliştirmeye başlamasına yardımcı olacaktır.
Teknik detaylar: GDDR6'da bit değişikliklerini nasıl zorla gerçekleştiriyorlar?
Rowhammer'ın bir saldırıda gerçekten işe yarayabilmesi için, rastgele birkaç hataya neden olmak yeterli değildir. Araştırmacılar, GDDR6 bellek savunmalarını aşmalarına, özellikle savunmasız hücreleri bulmalarına ve ayrıcalık yükseltmesi için en önemli yapılara bit çevirmelerini yoğunlaştırmalarına olanak tanıyan son derece hassas erişim modelleri tasarlamak zorunda kaldılar.
Buradaki kilit noktalardan biri, şüpheli erişim modellerini belirlemeyi ve komşu satırları proaktif olarak yenilemeyi amaçlayan Hedef Satır Yenileme (TRR) önlemlerinde yatmaktadır. Bunu başarmak için GeForce, birden fazla yenileme aralığına yayılmış düzensiz desenler kullanarak , satırların etkinleştirilme sıklığını ve hatta sırasını değiştirir; böylece donanım, belirli bir bölgeye tekrar tekrar erişildiğini tespit edemez.
GDDRHammer ise, grafik kartlarındaki DRAM bellek sıralarının doğrusal olmayan bir geometrik düzene sahip olmasından yararlanır ; yani, fiziksel adres ile bellek bankalarındaki gerçek konum arasındaki ilişki ne doğrusal ne de basittir. Bir analiz sürecinden sonra, fiziksel adresler kağıt üzerinde uzak görünse bile, son derece etkili çift taraflı Rowhammer desenleri oluşturmayı başarırlar.
GPU'nun akışlı çoklu işlemcileri (SM'ler) arasındaki iş dağılımı da çok önemlidir. Belirli bellek bankalarını belirli SM'lere atayarak ve yürütmelerini kısmen senkronize ederek , DRAM'in dahili güvenlik mekanizmalarının zamanında devreye girmesine izin vermeden, birim zaman başına aktivasyon sayısını en üst düzeye çıkarırlar.
Bu yaklaşımların sonucunda çok yüksek bir bit çevirme oranı elde ediliyor: GeForge yöntemi, bir RTX 3060'ta yaklaşık 1.171 bit çevirme ve bir RTX A6000'de 202 bit çevirme oranına ulaştı ; GDDRHammer, bellek başına gigabayt başına ortalama 1.032 bit çevirme oranı bildirdi; bu da GPU'lar üzerinde yapılan önceki denemelere kıyasla yaklaşık 64 katlık bir iyileşmeyi temsil ediyor. Bu gibi rakamlarla, artık ara sıra görülen bir olguyla değil, potansiyel olarak sistematik bir silahla karşı karşıyayız.
Bit manipülasyonundan tam kontrole: sayfa tablosu manipülasyonu ve ayrıcalık yükseltme
Bu saldırıların gerçekten etkileyici yanı, en ufak elektriksel bozulmaları tam sistem kontrolüne dönüştürmeleridir . Bunu başarmak için, saldırılar GPU'nun Bellek Yönetim Birimi (MMU) tarafından yönetilen hiyerarşik sayfa tablolarını hedef alır; bu tablolar, sanal adreslerin fiziksel adreslere nasıl çevrileceğini belirleyen kritik yapılardır.
Sorun şu ki, bu sayfa tabloları genellikle korumalı veya tahmin edilemeyen bellek bölgelerinde bulunur ; bu da saldırganın bit değişikliklerine neden olmak için tam olarak istediği yer değildir. İşte burada "bellek manipülasyonu" devreye giriyor: bu teknikler, bellek ayırıcısını bu tabloları, saldırganın daha önce Rowhammer'a karşı savunmasız olarak tanımladığı fiziksel konumlara yerleştirmeye zorlar.
GDDRHammer , bellek ayırıcısını doyurmak ve kullanıcı tarafından kontrol edilen bellek ile sayfa tabloları arasındaki farkı daraltmak için paylaşımlı bellek eşlemesi kullanır . GeForge özellikle Sayfa Dizini 0'daki (PD0) girdilere odaklanır. Birleşik Sanal Bellek bloklarını dikkatlice tahsis edip serbest bırakarak, bit çevirmelerini tetiklemenin mümkün olduğunu bildikleri 4 KB'lık bir alt sayfada yeni PD0 yapıları oluştururlar.
Bu yapılar savunmasız konumlara hapsedildiğinde, tek bir kritik bit değişikliği, sayfa tablosu girişinin fiziksel adres işaretçisini değiştirmek için yeterlidir . Bu, girişin artık meşru bir tabloya değil, saldırgan tarafından tamamen kontrol edilen sahte bir sayfa tablosuna işaret etmesine neden olur. O andan itibaren, bu girişi kullanarak yapılan tüm erişim, kötü amaçlı kod tarafından belirlenen kurallar, izinler ve yönlendirmelerle yönetilir.
Bir sonraki adım, bu girdiler içindeki , fiziksel adresin GPU'nun yerel belleğine mi yoksa ana sistemin belleğine mi karşılık geldiğini gösteren belirli bir alanı istismar etmektir . Bu değeri değiştirerek, saldırgan GPU okuma ve yazma işlemlerini PCIe veri yolu üzerinden CPU'nun fiziksel RAM'ine yönlendirir ve böylece CPU'nun kendi MMU'sunu ve işletim sisteminin yazma korumalarını atlar.
Araştırmacılar, gösterilerinde, ana bilgisayarın belleğindeki C standart kütüphanesi kod bölümünü doğrudan değiştirmeye kadar gittiler . Özellikle, yetkilendirilmiş bir program tarafından kullanılan bir fonksiyona makine kodu enjekte ettiler. Bu program değiştirilmiş fonksiyonu çalıştırdığında, kötü amaçlı kod tam yetkilerle çalıştı ve saldırgana süper kullanıcı konsolu ve sistemin tam kontrolünü sağladı.
Yapay zekâ üzerindeki etkisi: GPUHammer davası
Sistem kontrolünün ötesinde, Rowhammer'ın yapay zeka modellerinin güvenilirliği üzerindeki etkisi de endişe verici bir diğer husustur . GPUHammer tam olarak bu konuya odaklanıyor: tek bir, doğru yerleştirilmiş bit hatasının GPU üzerinde çalışan bir sinir ağının doğruluğunu nasıl baltalayabileceği.
Açıklanan deneylerden birinde, beş adet önceden eğitilmiş ImageNet tabanlı yapay zeka modelini çalıştırmak için Ampere mimarisine ve 48 GB GDDR6 belleğe sahip bir NVIDIA RTX A6000 kullanıldı . Normal koşullar altında, bu modeller yaklaşık %80 doğruluk oranına ulaştı. GPUHammer uygulandıktan ve kritik bellek konumlarında bit manipülasyonu tetiklendikten sonra, doğruluk oranı %0,1 gibi düşük seviyelere düştü.
Şok edici olan, bu felaketin yalnızca bellekte tek bir bit değişikliği gerektirmesiydi . Bunu, yapay zeka modellerinin kritik hizmetlerde (tıbbi teşhisten büyük platformlardaki öneri sistemlerine kadar) kullanıldığı üretim ortamlarına uygularsak, işletim sistemine ayrıcalık yükseltmeden bile hasar veya sabotaj potansiyeli açıktır.
GPUHammer saldırısı, başlangıçta bir araştırma projesi gibi görünse de, yapay zeka sonuçlarının bütünlüğüne karşı gerçek bir saldırı vektörünün var olduğunu göstermektedir . Sınırlı izinlerle bile olsa GPU üzerinde kod çalıştırmayı başaran bir düşman, modelleri sessizce manipüle ederek onları kullanılamaz hale getirebilir veya daha da kötüsü, kısa vadede kimse fark etmeden kararlarını etkileyebilir.
Bu sonuçlara yanıt olarak NVIDIA, sorunu kabul etti ve GPU'da ECC'yi etkinleştirmenin birincil çözüm olduğunu belirtti . Ancak bunun bir bedeli var: Yapay zeka çıkarım testlerinde, ECC etkinleştirildiğinde yaklaşık %10'luk bir performans kaybı ve kullanılabilir bellekte yaklaşık %6,25'lik bir azalma gözlemlendi; bu da donanımlarını sınırlarına kadar zorlayanlar için önemsiz bir detay değil.
Önerilen hafifletme önlemleri: IOMMU, ECC ve bunların sınırlamaları
Araştırmalar, bu saldırıları engellemek için iki ana tekniğe işaret ediyor: sistem BIOS'unda IOMMU'yu etkinleştirmek ve destekleyen GPU'larda hata düzeltme kodlarını (ECC) etkinleştirmek. Her ikisi de faydalı, ancak hiçbiri sihirli bir çözüm değil.
IOMMU (Giriş/Çıkış Bellek Yönetim Birimi), GPU gibi aygıtlar ile ana bellek arasında bir çeviri ve filtreleme katmanı görevi görür . Etkinleştirildiğinde ve doğru şekilde yapılandırıldığında, grafik kartının belirli bellek aralıklarına doğrudan erişimini kısıtlar ve kendi sayfa tablolarını ele geçirmeyi başarsa bile, sistemin tüm RAM'ine serbestçe okuma veya yazma yapmasını engeller.
Pratik sorun şu ki, birçok ticari Linux sisteminde, uyumluluk ve performans nedenleriyle IOMMU varsayılan olarak devre dışı bırakılmıştır . Bu durum, özellikle maksimum ham GPU performansının önceliklendirildiği ortamlarda, önemli sayıda makineyi savunmasız bırakmaktadır. Dahası, çalışmalar, bazı tekniklerin (örneğin GeForce'un "bellek manipülasyonu") bazı koruma seviyeleri etkinleştirilmiş olsa bile önemli etkilere sahip olabileceğini göstermiştir.
Öte yandan, ECC, bellekteki tek bitlik hataları tespit edip düzeltmek için tasarlanmıştır ; bu da çoğu durumda Rowhammer saldırısına neden olan hata türüdür. NVIDIA'nın profesyonel GPU'larında ECC'yi etkinleştirmek, bit kaymaları fark edilebilir bir etkiye sahip olmadan önce düzeltildiği için saldırının güvenilirliğini büyük ölçüde azaltır. Bununla birlikte, bu özellik, performans düşüşüne neden olması nedeniyle birçok iş istasyonu kartında varsayılan olarak devre dışı bırakılmıştır ve çoğu tüketici modelinde mevcut değildir.
Ayrıca rahatsız edici bir nüans daha var: çeşitli çalışmalar , bazı gelişmiş Rowhammer varyantlarının, örneğin aynı hücrede çoklu bit değişikliklerine neden olarak veya düzeltme kapasitesini aşan desenleri birleştirerek ECC savunmalarını atlatabildiğini göstermiştir . Bu, önlemler tasarlayanlar ile bunları nasıl aşacaklarını araştıranlar arasında sürekli bir yarış halindedir.
Her halükarda, NVIDIA bu sorun için özel bir yazılım, sürücü veya donanım çözümü sunana kadar, araştırmacıların genel önerisi açık: mümkün olduğunca BIOS'ta IOMMU'yu etkinleştirin ve uyumlu GPU'larda ECC'yi etkinleştirin ; güvenlik iyileştirmesi için performansta ve etkin bellekte yaşanacak orta düzeydeki kaybı gerekli bir kötülük olarak kabul edin.
Sorunun yaygınlığı, etkilenen modeller ve mevcut durum
En önemli sorulardan biri şu: Bu güvenlik açıkları kaç GPU'yu etkiliyor? Yayınlanan çalışmalar bazı somut ipuçları sunuyor, ancak tam tablo hala geliştirilme aşamasında. GDDRHammer, GDDR6'lı 25 üst düzey grafik kartını değerlendirdi ve Ampere tabanlı 17 RTX A6000 modelinden 16'sının etkili Rowhammer saldırılarına karşı savunmasız olduğunu buldu.
Bu bulgular, laboratuvar koşullarında önemli sayıda bit hatası gösteren tüketiciye yönelik GeForce RTX 3060 ve RTX 6000 Ada üzerinde yapılan belgelenmiş testlere ek olarak elde edilmiştir . Şimdiye kadar yalnızca üç belirli modelin tam saldırılarda tamamen tehlikeye atıldığı doğrulanmış olsa da, yazarlar NVIDIA'nın ve hatta AMD veya Intel'in diğer yeni grafik kartlarının da aynı zayıf noktayı paylaşmasının hiç de şaşırtıcı olmayacağını ısrarla belirtiyorlar.
Son kullanıcı açısından bakıldığında, bu, özellikle IOMMU veya ECC'yi etkinleştirmeyen sürücüler ve sistem yapılandırmaları kullanıyorsa , NVIDIA GPU ve GDDR6 belleğe sahip herhangi bir bilgisayarın potansiyel olarak savunmasız olabileceği anlamına gelir . Ayrıcalık yükseltmesi donanım düzeyinde gerçekleştiğinden, geleneksel antivirüs ve güvenlik çözümlerinin neler olup bittiğine dair çok az veya hiç görünürlüğü yoktur, bu da tespitini zorlaştırır.
Göreceli olarak iyi haber şu ki, şu anda bu tekniklerin akademi dışında gerçek dünyadaki saldırılarda aktif olarak kullanıldığı bilinen hiçbir vaka yok . Araştırmacılar, bunun, üreticiler de dahil olmak üzere endüstriye, kullanıma hazır istismar kitleri piyasaya sürülmeden önce ek önlemler alarak yanıt verme konusunda bir miktar hareket alanı sağladığını vurguluyor.
Özellikle büyük bulut platformları ve büyük ölçekli yapay zeka hizmet sağlayıcıları gibi kritik ortamlarda, masaüstü bilgisayarlara kıyasla önemli ölçüde daha yüksek güvenlik seviyelerine sahip olmak yaygındır . Bu, daha sıkı IOMMU yapılandırmalarını, daha kapsamlı izlemeyi ve iş yükü bölümlendirmesini içerir; bu da bir ev kullanıcısının bilgisayarında veya kötü yapılandırılmış sunucularda meydana gelebilecek bir Rowhammer saldırısının GPU'ya karşı pratik riskini azaltır.
NVIDIA ise, benzer bir saldırı olan GPUHammer bağlamında daha önce yayınlanan belgelere atıfta bulunarak, yapılandırma ve önleme önerileri içeren bir referans sayfası sunuyor; ancak bu yeni GDDRHammer ve GeForge varyantları hakkında henüz çok fazla ayrıntıya girmiyor.
Ortaya çıkan tablo, DRAM fiziğinde var olan ve sistem belleğinden, yoğun DRAM hücrelerine bağımlı olan hemen hemen her bileşene (işlemciler, geleneksel DDR bellek, 2025'te etkilenen SK Hynix gibi belirli DDR5 modülleri, Zen 2 ve Zen 3'teki ZenHammer gibi AMD işlemciler tarafından kullanılan bellek ve şimdi de NVIDIA GPU'larındaki GDDR6) yayılan doğal bir zafiyettir.
Bugün itibariyle her şey, Rowhammer'ın hem akademik araştırmalarda hem de endüstride uzun bir süre daha bir savaş alanı olarak kalacağını gösteriyor . NVIDIA'nın GDDR6 işlemcili grafik kartlarıyla ilgili keşifler, artık sadece işlemci veya işletim sistemiyle ilgili endişelenmenin yeterli olmadığını açıkça gösteriyor: Grafik donanımının güvenliği, ister beğenin ister beğenmeyin, bulmacanın bir parçası haline geldi.
Şimdiye kadar yayınlanan tüm bilgilerle, artan donanım karmaşıklığı, yapay zeka ve oyunlarda GPU'lara olan yoğun bağımlılık ve Rowhammer gibi fiziksel güvenlik açıkları, GDDR6 belleğe sahip NVIDIA grafik kartlarını güvenlik açısından tehlikeli bir konuma getiriyor. Ortalama kullanıcı için pratik risk şu anda aşırı olmasa da, basit bit hatalarından GDDRHammer veya GeForge gibi teknikler kullanılarak tam sistem ele geçirilmesine kadar ilerleme olasılığı, üreticilerin, sistem yöneticilerinin ve siber güvenlik uzmanlarının bu araştırmayı çok ciddiye alması gereken bir konu haline getiriyor; bu da öncelikle IOMMU ve ECC gibi yapılandırmaların incelenmesiyle başlamalıdır.
