Card đồ họa NVIDIA với GDDR6 và các cuộc tấn công Rowhammer: điều gì đang xảy ra?

PCHardwarePro » Cửa sổ » Card đồ họa NVIDIA với GDDR6 và các cuộc tấn công Rowhammer: điều gì đang xảy ra?

Trong những năm gần đây, Các card đồ họa NVIDIA với bộ nhớ GDDR6 đã trở thành một thành phần quan trọng. Từ các trung tâm dữ liệu và máy trạm chuyên nghiệp đến máy tính cá nhân tại nhà dùng cho chơi game và trí tuệ nhân tạo, những gì cho đến gần đây vẫn được coi là phần cứng rất mạnh mẽ nhưng tương đối thứ yếu về mặt bảo mật, giờ đây đang bị xem xét kỹ lưỡng: một số nghiên cứu học thuật đã chỉ ra rằng các GPU này dễ bị tổn thương trước các cuộc tấn công kiểu Rowhammer, có khả năng làm tê liệt hoàn toàn hệ thống.

Tình huống này thể hiện một sự thay đổi đáng kể trong cách chúng ta hiểu về an ninh mạng trên các thiết bị hiện đại: Mã không có đặc quyền chạy trên GPU cuối cùng có thể giành quyền kiểm soát hoàn toàn bộ nhớ của CPU.Bằng cách vượt qua các cơ chế cách ly truyền thống và nâng cao quyền hạn lên cấp root hoặc quản trị viên, lỗ hổng Rowhammer đã bị khai thác. Hãy cùng tìm hiểu kỹ hơn về Rowhammer là gì, cách nó thích nghi với thế giới card đồ họa NVIDIA sử dụng GDDR6, những gì các nhà nghiên cứu đã đạt được và những giải pháp khả thi nào hiện nay để giảm thiểu vấn đề này.

Rowhammer là gì và tại sao nó lại nguy hiểm đến vậy?

Các đòn tấn công của Rowhammer khai thác một điểm yếu vật lý của bộ nhớ DRAMHiện tượng này xảy ra ở cả các mô-đun DDR truyền thống và các bộ nhớ chuyên dụng như GDDR được sử dụng trong GPU. Ý tưởng này tương đối dễ giải thích, mặc dù ứng dụng thực tế của nó rất phức tạp: nếu một số hàng ô nhớ được truy cập cực nhanh và liên tục, sẽ tạo ra các nhiễu loạn điện có thể làm thay đổi các bit được lưu trữ trong các hàng liền kề.

Trên thực tế, hiện tượng này có nghĩa là một bit được lưu trữ dưới dạng 0 có thể trở thành 1 và ngược lại.Những thay đổi này được gọi là "lật bit". Vấn đề nghiêm trọng không chỉ nằm ở bản thân lỗi mà còn ở chỗ kẻ tấn công với một mô hình truy cập được thiết kế cẩn thận có thể buộc những lỗi lật bit này xảy ra trong các cấu trúc bộ nhớ rất cụ thể, chẳng hạn như bảng trang hoặc dữ liệu nhạy cảm, cho phép chúng phá vỡ sự cô lập tiến trình hoặc leo thang đặc quyền.

Công trình nghiên cứu sớm nhất được biết đến chứng minh một cách thuyết phục về hiệu ứng Rowhammer có từ khoảng năm 2014, khi người ta chứng minh rằng việc "đập búa" mạnh vào các ô nhớ DDR3 là có hiệu quả. Gây ra đủ sự thay đổi bit để thực thi mã với nhiều quyền hơn trong số những người được phép. Năm 2015, họ tiến thêm một bước nữa, chứng minh các cuộc tấn công thực tế có khả năng nâng người dùng trái phép lên quyền quản trị viên và vượt qua lớp bảo vệ môi trường sandbox chỉ bằng cách khai thác các đặc tính vật lý của DRAM.

Vào thời đó, sự chú ý hầu như hoàn toàn tập trung vào bộ nhớ hệ thống (DDR3 trước, DDR4 sau), và người ta cho rằng các cơ chế như... ECC (Mã sửa lỗi) Và các kỹ thuật Làm mới Hàng Mục tiêu (TRR) được các nhà sản xuất bộ nhớ triển khai sẽ đủ để ngăn chặn mối đe dọa trong các tình huống thực tế. Các nghiên cứu gần đây đã chỉ ra rằng sự tự tin này, ở mức tốt nhất, cũng chỉ là lạc quan.

Ngày nay chúng ta biết rằng các cuộc tấn công Rowhammer không chỉ giới hạn ở bộ nhớ chính của CPU. Bằng chứng thực nghiệm cho thấy rằng Bộ nhớ GDDR6 được sử dụng trong nhiều GPU NVIDIA hiện đại cũng dễ bị tổn thương.Điều này mở ra cánh cửa cho các cuộc tấn công có tầm ảnh hưởng sâu rộng hơn nhiều so với việc làm suy giảm mô hình AI hoặc làm hỏng dữ liệu: nó thậm chí có thể làm tổn hại đến hệ điều hành của máy chủ.

Từ RAM hệ thống đến GPU: tại sao bộ nhớ GDDR6 của NVIDIA lại được chú ý

Trong nhiều năm, an ninh hầu như chỉ tập trung vào... bộ xử lý, hệ điều hành và ứng dụngTrước đây, GPU thường được xem như những bộ tăng tốc tương đối độc lập, mạnh mẽ nhưng tách biệt khỏi lõi quan trọng của hệ thống. Quan điểm này hiện không còn đúng: đồ họa hiện đại được tích hợp sâu với bộ nhớ của máy chủ thông qua các cơ chế như Bộ nhớ ảo hợp nhất (Unified Virtual Memory) và truy cập trực tiếp qua bus PCIe.

Các nhà nghiên cứu từ Đại học UNC Chapel Hill, Viện Công nghệ Georgia và các trung tâm khác đã độc lập chứng minh rằng Các GPU của NVIDIA dựa trên kiến ​​trúc Ampere và Ada Lovelace với bộ nhớ GDDR6 dễ bị tổn thương bởi các biến thể nâng cao của lỗ hổng Rowhammer.Các công trình nghiên cứu của họ, được biết đến với tên gọi GDDRHammer, GeForge và GPUHammer, cho thấy nhiều cách khác nhau để khai thác lỗ hổng vật lý của GDDR6 nhằm gây ra những thay đổi bit quy mô lớn và có kiểm soát.

Các cuộc thử nghiệm thực tế đã cho ra một số con số rất ấn tượng: Hơn 1.100 lần lật bit trên card đồ họa GeForce RTX 3060 và hơn 200 trên card đồ họa chuyên nghiệp RTX A6000 trong trường hợp của GeForce; và trung bình khoảng 1.000 thay đổi bit trên mỗi gigabyte bộ nhớ với GDDRHammer, tức là gấp hàng chục lần so với các cuộc tấn công GPU trước đây. Điều này cho thấy rõ rằng GDDR6 không chỉ dễ bị tổn thương, mà còn dễ bị tổn thương đến mức có thể thực hiện các cuộc tấn công toàn hệ thống.

Cần nhấn mạnh rằng, hiện tại, các mô hình cụ thể được chứng minh là dễ bị tổn thương bao gồm, trong số những mô hình khác, các mô hình sau: Card đồ họa NVIDIA GeForce RTX 3060 dành cho người tiêu dùng và các card đồ họa chuyên nghiệp như RTX 6000, RTX 6000 Ada và RTX A6000 với bộ nhớ GDDR6. Chính các tác giả cũng làm rõ rằng sẽ không có gì đáng ngạc nhiên nếu các thế hệ GPU gần đây khác (không chỉ của NVIDIA, mà còn của AMD hoặc Intel) gặp phải các vấn đề tương tự, mặc dù điều đó vẫn cần được nghiên cứu một cách có hệ thống.

Một thông tin quan trọng khác là, theo các nghiên cứu đã được công bố, Bộ nhớ GDDR6X và GDDR7 dường như có khả năng chống chịu tốt hơn với các loại tấn công này. Với các kỹ thuật đã được sử dụng cho đến nay, điều này không có nghĩa là chúng bất khả xâm phạm mãi mãi, nhưng nó có nghĩa là, trong các điều kiện cụ thể của nghiên cứu, mức độ lật bit tương tự như trong GDDR6 vẫn chưa đạt được.

Các dự án GDDRHammer, GeForge và GPUHammer: chúng đã chứng minh được điều gì?

Ba cái tên nổi bật trong lĩnh vực này là: GDDRHammer, GeForge và... Dự án GPU RowhammerMặc dù mỗi hướng tấn công có mục tiêu riêng, nhưng tất cả đều bắt đầu từ cùng một điểm: khai thác lỗ hổng Rowhammer trong bộ nhớ GDDR6 không chỉ để phát hiện lỗi riêng lẻ, mà còn để xây dựng các chuỗi tấn công hoàn chỉnh cho phép xâm nhập vào máy chủ.

GDDRHammer và GeForge tập trung vào việc chứng minh các cuộc tấn công leo thang đặc quyền đầy đủ Từ việc chạy mã không có đặc quyền trên GPU đến việc giành quyền truy cập root vào hệ điều hành, GPUHammer tập trung vào tác động mà những thay đổi bit này có thể gây ra đối với độ chính xác của các mô hình AI đang chạy, làm giảm đáng kể độ tin cậy của chúng chỉ với một thay đổi bit được đặt đúng chỗ.

Thế hệ nghiên cứu mới này đã vượt xa các thử nghiệm chứng minh khái niệm ban đầu với GPU, vốn chỉ tạo ra được một vài lỗi lật bit và làm suy giảm nhẹ khả năng suy luận của mạng nơ-ron. Giờ đây, người ta đang bàn luận về... Chuỗi tấn công hoàn chỉnh, bao gồm thao tác chi tiết với bảng trang, né tránh các biện pháp đối phó phần cứng và truy cập tùy ý vào bộ nhớ máy chủ.Đây không chỉ là một lỗi gây khó chịu, mà còn là một mối đe dọa an ninh hàng đầu.

Hơn nữa, cả hai studio chính, GDDRHammer và GeForge, sẽ được giới thiệu chính thức tại sự kiện này. Hội thảo An ninh và Quyền riêng tư IEEE lần thứ 47 vào tháng 5 năm 2026Điều này nhấn mạnh tầm quan trọng của nó trong cộng đồng an ninh. Cho đến nay, chúng ta vẫn đang thảo luận về các công trình nghiên cứu học thuật, nhưng việc công bố nghiên cứu này giúp các nhà sản xuất và nhà cung cấp dịch vụ nhận thức được vấn đề và bắt đầu phát triển các biện pháp giảm thiểu rủi ro mạnh mẽ hơn.

Chi tiết kỹ thuật: cách họ thực hiện việc thay đổi bit trong GDDR6

Để Rowhammer thực sự hữu ích trong một cuộc tấn công, việc chỉ gây ra một vài lỗi ngẫu nhiên là chưa đủ. Các nhà nghiên cứu đã phải thiết kế... các mô hình truy cập cực kỳ tinh tế Điều này cho phép chúng vượt qua các lớp bảo vệ của bộ nhớ GDDR6, xác định các ô đặc biệt dễ bị tổn thương và tập trung các lỗi lật bit vào các cấu trúc quan trọng nhất để leo thang đặc quyền.

Một trong những chìa khóa nằm ở các biện pháp giảm thiểu Làm mới Hàng Mục tiêu (Target Row Refresh - TRR), nhằm mục đích xác định các mẫu truy cập đáng ngờ và chủ động làm mới các hàng liền kề. Forge giới thiệu tính năng này. các mẫu không đồng nhất được phân bố trên nhiều khoảng thời gian làm mới.Thay đổi tần số và thậm chí cả thứ tự kích hoạt hàng để phần cứng không phát hiện ra rằng một vùng cụ thể đang bị tác động mạnh.

Về phần mình, GDDRHammer tận dụng lợi thế của thực tế là... Các hàng bộ nhớ DRAM trên card đồ họa có sự sắp xếp hình học không đơn điệu.Nói cách khác, mối quan hệ giữa địa chỉ vật lý và vị trí thực tế trong các vùng nhớ không phải là tuyến tính hay đơn giản. Sau quá trình phân tích, họ đã xây dựng được các mẫu Rowhammer hai mặt hiệu quả cao, ngay cả khi các địa chỉ vật lý có vẻ cách xa nhau trên lý thuyết.

Việc phân bổ công việc giữa các bộ xử lý đa luồng (SM) của GPU cũng rất quan trọng. Gán các vùng nhớ cụ thể cho các SM cụ thể và đồng bộ hóa một phần quá trình thực thi của chúng.Họ đã tìm cách tối đa hóa số lần kích hoạt trên mỗi đơn vị thời gian mà không cho phép các cơ chế bảo mật nội bộ của DRAM kịp thời can thiệp.

Nhờ những phương pháp này, tỷ lệ lật bit rất cao đã đạt được: phương pháp GeForge đã đạt đến mức độ của Có 1.171 thay đổi bit trong RTX 3060 và 202 thay đổi bit trong RTX A6000.GDDRHammer báo cáo trung bình 1.032 lần lật bit trên mỗi gigabyte bộ nhớ, thể hiện sự cải thiện gấp khoảng 64 lần so với các nỗ lực dựa trên GPU trước đây. Với những con số như vậy, chúng ta không còn đối phó với một hiện tượng ngẫu nhiên nữa, mà là một vũ khí có khả năng mang tính hệ thống.

Từ việc lật bit đến kiểm soát hoàn toàn: thao tác bảng trang và leo thang đặc quyền

Điều thực sự ấn tượng về những tác phẩm này là cách chúng biến đổi. những thay đổi nhỏ về điện trong việc kiểm soát tuyệt đối hệ thốngĐể đạt được điều này, các cuộc tấn công nhắm vào các bảng trang phân cấp được quản lý bởi bộ quản lý bộ nhớ (MMU) của GPU, những cấu trúc quan trọng quyết định cách các địa chỉ ảo được chuyển đổi thành địa chỉ vật lý.

Vấn đề là các bảng trang này thường nằm ở các vùng bộ nhớ được bảo vệ hoặc không thể dự đoán đượcVị trí của chúng không hoàn toàn như kẻ tấn công mong muốn để gây ra thay đổi bit. Đây là lúc kỹ thuật "xử lý bộ nhớ" phát huy tác dụng: các kỹ thuật buộc bộ cấp phát phải đặt các bảng này vào các vị trí vật lý mà kẻ tấn công đã xác định trước đó là dễ bị tổn thương bởi Rowhammer.

GDDRHammer sử dụng ánh xạ bộ nhớ chia sẻ để làm bão hòa bộ cấp phát và thu hẹp khoảng cách giữa bộ nhớ do người dùng kiểm soát và bảng trang.GeForge tập trung đặc biệt vào các mục trong Thư mục Trang 0 (PD0). Bằng cách phân bổ và giải phóng cẩn thận các khối Bộ nhớ ảo thống nhất, họ tạo ra các cấu trúc PD0 mới chính xác trong một trang con 4 KB, nơi họ biết rằng có thể gây ra hiện tượng lật bit.

Một khi các cấu trúc này bị mắc kẹt ở những vị trí dễ bị tổn thương, chỉ cần một thay đổi nhỏ ở bit quan trọng cũng đủ để làm thay đổi chúng. Con trỏ địa chỉ vật lý của mục nhập bảng trangBằng cách này, mục nhập sẽ ngừng trỏ đến một bảng hợp lệ và bắt đầu tham chiếu đến một bảng trang giả mạo, hoàn toàn do kẻ tấn công kiểm soát. Kể từ thời điểm đó, mọi truy cập sử dụng mục nhập đó đều tuân theo các quy tắc, quyền hạn và chuyển hướng do mã độc xác định.

Bước tiếp theo là tận dụng một trường cụ thể trong các mục nhập này để chỉ ra liệu... Địa chỉ vật lý tương ứng với bộ nhớ cục bộ của GPU hoặc bộ nhớ của hệ thống máy chủ.Bằng cách thay đổi giá trị này, kẻ tấn công chuyển hướng các thao tác đọc và ghi của GPU sang RAM vật lý của CPU thông qua bus PCIe, bỏ qua MMU của bộ xử lý trung tâm và các biện pháp bảo vệ sao chép ghi của hệ điều hành.

Trong các cuộc trình diễn của mình, các nhà nghiên cứu thậm chí còn đi xa đến mức... Ghi đè trực tiếp lên đoạn mã thư viện chuẩn C trong bộ nhớ của máy chủ.Cụ thể, chúng đã chèn mã máy vào một hàm được sử dụng bởi một chương trình hợp pháp có quyền quản trị cao. Khi chương trình đó thực thi hàm đã được sửa đổi, mã độc hại sẽ được kích hoạt với đầy đủ quyền hạn, cấp cho kẻ tấn công quyền điều khiển siêu người dùng và kiểm soát hoàn toàn hệ thống.

Tác động đến trí tuệ nhân tạo: Vụ việc GPUHammer

Ngoài vấn đề kiểm soát hệ thống, một khía cạnh đáng lo ngại khác là... Ảnh hưởng của hiệu ứng Rowhammer đến độ tin cậy của các mô hình AIGPUHammer tập trung chính xác vào khía cạnh đó: làm thế nào một lỗi lật bit được đặt đúng chỗ có thể phá hỏng độ chính xác của mạng nơ-ron chạy trên GPU.

Trong một trong những thí nghiệm được mô tả, một Card đồ họa NVIDIA RTX A6000 với kiến ​​trúc Ampere và 48 GB GDDR6. Đã chạy năm mô hình AI dựa trên ImageNet được huấn luyện trước. Trong điều kiện bình thường, các mô hình này đạt độ chính xác khoảng 80%. Khi GPUHammer được áp dụng và thao tác bit được kích hoạt tại các vị trí bộ nhớ quan trọng, độ chính xác giảm mạnh xuống mức thấp chỉ còn 0,1%.

Điều gây sốc là để dẫn đến thảm họa này, tất cả những gì cần chỉ là... một thay đổi bit duy nhất trong bộ nhớNếu chúng ta chuyển điều này sang môi trường sản xuất, nơi các mô hình AI được triển khai trong các dịch vụ quan trọng (từ chẩn đoán y tế đến hệ thống đề xuất trên các nền tảng khổng lồ), thì tiềm năng gây thiệt hại hoặc phá hoại là điều hiển nhiên, ngay cả khi không cần phải nâng cao đặc quyền lên hệ điều hành.

Cuộc tấn công GPUHammer tự nó chứng minh rằng, mặc dù ban đầu nó có vẻ là một dự án nghiên cứu, nhưng thực chất nó tiềm ẩn nhiều nguy cơ. vectơ tấn công thực sự nhằm vào tính toàn vẹn của kết quả AIKẻ thù nào có thể thực thi mã trên GPU, ngay cả với quyền hạn hạn chế, cũng có thể âm thầm thao túng các mô hình để khiến chúng không thể sử dụng được hoặc tệ hơn là làm sai lệch quyết định của chúng mà không ai nhận ra trong ngắn hạn.

Trước những kết quả này, NVIDIA đã thừa nhận vấn đề và chỉ ra rằng... Kích hoạt ECC trên GPU như biện pháp giảm thiểu rủi ro chính.Tuy nhiên, điều này cũng có cái giá của nó: trong các bài kiểm tra suy luận AI, người ta đã quan sát thấy hiệu suất giảm khoảng 10% và dung lượng bộ nhớ khả dụng giảm khoảng 6,25% khi bật ECC, đây không phải là chi tiết nhỏ đối với những người khai thác tối đa hiệu năng phần cứng.

Các biện pháp giảm thiểu được đề xuất: IOMMU, ECC và những hạn chế của chúng.

Nghiên cứu chỉ ra hai kỹ thuật chính để cố gắng ngăn chặn các cuộc tấn công này: Bật IOMMU trong BIOS hệ thống và kích hoạt mã sửa lỗi (ECC) trên các GPU hỗ trợ chúng. Cả hai đều hữu ích, nhưng không cái nào là giải pháp thần kỳ.

IOMMU (Bộ quản lý bộ nhớ đầu vào/đầu ra) hoạt động như một lớp dịch và lọc giữa các thiết bị như GPU và bộ nhớ máy chủ.Khi được kích hoạt và cấu hình đúng cách, nó sẽ hạn chế quyền truy cập trực tiếp của card đồ họa vào các vùng bộ nhớ cụ thể, ngăn không cho nó tự do đọc hoặc ghi vào toàn bộ RAM của hệ thống ngay cả khi nó chiếm quyền kiểm soát bảng trang của chính nó.

Vấn đề thực tế là, trong nhiều hệ thống Linux thương mại, IOMMU bị vô hiệu hóa theo mặc định vì lý do tương thích và hiệu năng.Điều này khiến một số lượng đáng kể các hệ thống dễ bị tổn thương, đặc biệt là trong môi trường ưu tiên hiệu năng GPU thô tối đa. Hơn nữa, các nghiên cứu đã chỉ ra rằng các kỹ thuật (như GeForce Memory Massaging) vẫn có thể gây ra những ảnh hưởng đáng kể ngay cả khi đã bật một số mức độ bảo vệ nhất định.

Mặt khác, ECC được thiết kế để phát hiện và sửa lỗi một bit trong bộ nhớĐây chính xác là loại lỗ hổng mà Rowhammer khai thác trong hầu hết các trường hợp. Việc bật ECC trên GPU chuyên nghiệp của NVIDIA làm giảm đáng kể độ tin cậy của cuộc tấn công vì các lỗi đảo bit được sửa chữa trước khi chúng gây ra bất kỳ ảnh hưởng đáng chú ý nào. Tuy nhiên, tính năng này thường bị tắt theo mặc định trên nhiều card đồ họa máy trạm do ảnh hưởng đến hiệu năng, và nó đơn giản là không có trên hầu hết các mẫu card đồ họa dành cho người tiêu dùng.

Ngoài ra còn có một khía cạnh khó chịu khác: một số nghiên cứu đã chỉ ra rằng Một số biến thể nâng cao của Rowhammer có thể vượt qua hệ thống phòng thủ của ECC.Ví dụ, bằng cách gây ra những thay đổi đa bit trong cùng một ô hoặc bằng cách kết hợp các mẫu vượt quá khả năng sửa lỗi. Đó là một cuộc chạy đua không ngừng giữa những người thiết kế các biện pháp giảm thiểu và những người nghiên cứu cách phá vỡ chúng.

Dù sao đi nữa, cho đến khi NVIDIA cung cấp các giải pháp phần mềm, trình điều khiển hoặc phần cứng cụ thể cho vấn đề này, khuyến nghị chung của các nhà nghiên cứu vẫn rất rõ ràng: Hãy bật IOMMU trong BIOS bất cứ khi nào có thể và bật ECC trên các GPU tương thích.với giả định rằng việc giảm hiệu năng và dung lượng bộ nhớ ở mức độ vừa phải là điều cần thiết để cải thiện tính bảo mật.

Mức độ phổ biến của vấn đề, các mẫu xe bị ảnh hưởng và tình hình hiện tại

Một trong những câu hỏi quan trọng là: Có bao nhiêu GPU thực sự bị ảnh hưởng bởi các lỗ hổng này? Các nghiên cứu đã công bố cung cấp một số manh mối cụ thể, mặc dù bức tranh toàn cảnh vẫn đang được hoàn thiện. GDDRHammer đã đánh giá 25 card đồ họa cao cấp sử dụng GDDR6, phát hiện ra rằng 16 trong số 17 mẫu RTX A6000 dựa trên kiến ​​trúc Ampere dễ bị tấn công Rowhammer hiệu quả.

Những điều này được bổ sung vào các bằng chứng đã được ghi nhận về... Các card đồ họa dành cho người tiêu dùng GeForce RTX 3060 và RTX 6000 AdaĐiều này cũng cho thấy một số lượng đáng kể các lỗi lật bit trong điều kiện phòng thí nghiệm. Mặc dù cho đến nay chỉ có ba mẫu cụ thể được xác nhận là đã bị xâm phạm hoàn toàn trong các cuộc tấn công toàn diện, chính các tác giả vẫn khẳng định rằng sẽ không có gì đáng ngạc nhiên nếu các card đồ họa gần đây khác từ NVIDIA, và thậm chí cả AMD hoặc Intel, cũng có cùng điểm yếu này.

Từ góc nhìn của người dùng cuối, điều này có nghĩa là Bất kỳ máy tính nào có GPU NVIDIA với bộ nhớ GDDR6 đều có khả năng bị tấn công.Điều này đặc biệt đúng nếu bạn đang sử dụng trình điều khiển và cấu hình hệ thống không bật IOMMU hoặc ECC. Và vì việc leo thang đặc quyền xảy ra ở cấp độ phần cứng, các giải pháp chống virus và bảo mật truyền thống hầu như không có khả năng theo dõi những gì đang diễn ra, khiến việc phát hiện trở nên khó khăn.

Xét cho cùng, tin tốt là hiện tại... Hiện chưa có trường hợp nào được biết đến về việc lợi dụng các kỹ thuật này trong các cuộc tấn công thực tế. Ngoài giới học thuật. Các nhà nghiên cứu chỉ ra rằng điều này tạo ra một số khoảng trống cho ngành công nghiệp, bao gồm cả các nhà sản xuất, để phản ứng bằng cách thực hiện các biện pháp bổ sung trước khi các bộ công cụ khai thác sẵn sàng sử dụng được đưa ra thị trường.

Trong những môi trường đặc biệt quan trọng, chẳng hạn như các nền tảng điện toán đám mây lớn và các nhà cung cấp dịch vụ AI quy mô lớn, việc đã có sẵn là điều phổ biến. mức độ bảo mật cao hơn đáng kể so với máy tính để bàn.Điều này bao gồm cấu hình IOMMU chặt chẽ hơn, giám sát kỹ lưỡng hơn và phân đoạn khối lượng công việc, giúp giảm thiểu rủi ro thực tế của cuộc tấn công Rowhammer vào GPU so với những gì có thể xảy ra trên máy tính cá nhân của người dùng tại nhà hoặc các máy chủ được cấu hình kém.

Về phía mình, NVIDIA đã tham khảo tài liệu được công bố trước đó trong bối cảnh một cuộc tấn công liên quan khác, GPUHammer, cung cấp một trang tham khảo với các khuyến nghị về cấu hình và biện pháp giảm thiểu, mặc dù chưa đi sâu vào quá nhiều chi tiết cụ thể về các biến thể GDDRHammer và GeForge mới này.

Hình ảnh hiện ra là hình ảnh của một lỗ hổng vốn có trong vật lý của DRAM Công nghệ này đang mở rộng từ bộ nhớ hệ thống sang hầu hết mọi thành phần dựa trên các ô DRAM mật độ cao: CPU, bộ nhớ DDR truyền thống, các mô-đun DDR5 cụ thể như của SK Hynix bị ảnh hưởng vào năm 2025, bộ nhớ được sử dụng bởi CPU AMD như ZenHammer trong Zen 2 và Zen 3, và giờ đây cả GDDR6 trong GPU NVIDIA.

Tính đến hôm nay, mọi thứ đều chỉ ra sự thật rằng Rowhammer sẽ vẫn là chiến trường trong một thời gian khá dài.Điều này đúng cả trong nghiên cứu học thuật lẫn trong ngành công nghiệp. Những phát hiện liên quan đến card đồ họa NVIDIA với GDDR6 là một lời cảnh báo rõ ràng rằng việc chỉ lo lắng về bộ xử lý hay hệ điều hành thôi là chưa đủ: bảo mật phần cứng đồ họa đã trở thành, dù mọi người thích hay không, một mảnh ghép khác của bức tranh tổng thể.

Với tất cả thông tin đã được công bố cho đến nay, rõ ràng là sự kết hợp của Sự phức tạp ngày càng tăng của phần cứng, sự phụ thuộc quá lớn vào GPU cho trí tuệ nhân tạo và chơi game, cùng với các lỗ hổng vật lý như Rowhammer. Điều này đặt các card đồ họa NVIDIA sử dụng GDDR6 vào một vị thế bấp bênh về mặt bảo mật. Mặc dù rủi ro thực tế đối với người dùng thông thường hiện tại không quá lớn, nhưng khả năng tiến triển từ việc lật bit đơn giản đến việc chiếm quyền kiểm soát hệ thống hoàn toàn bằng các kỹ thuật như GDDRHammer hoặc GeForge khiến nghiên cứu này trở thành vấn đề mà các nhà sản xuất, quản trị viên hệ thống và chuyên gia an ninh mạng cần hết sức nghiêm túc xem xét, bắt đầu bằng việc kiểm tra các cấu hình như IOMMU và ECC (nếu có).

Bài viết liên quan:

GPU Rowhammer hay GPUHammer là gì và tại sao nó lại thách thức trí tuệ nhân tạo (AI)?