Владельцам графических ускорителей NVIDIA архитектуры Ampere, использующих видеопамять стандарта GDDR6, стоит проявить бдительность. Исследователи обнаружили новые векторы атак класса Rowhammer, которые позволяют злоумышленникам получить полный контроль над целевой системой через графический адаптер.
Важно отметить, что уязвимость затрагивает далеко не все модели. На данный момент экспериментально подтверждено наличие бреши в безопасности у NVIDIA GeForce RTX 3060 и NVIDIA RTX A6000. Ученые пытались воспроизвести атаку на других картах, включая GeForce RTX 3080, RTX 4060, RTX 4060 Ti и RTX 5050, однако те оказались устойчивы к воздействию. Причины такой избирательности пока не ясны, но известно, что в архитектурах Hopper и Blackwell компания NVIDIA уже внедрила аппаратные механизмы защиты от Rowhammer.
Несмотря на успех в тестах лишь на определенных моделях, эксперты призывают владельцев оборудования на базе Ampere сохранять осторожность. Видеокарты с памятью GDDR6X, как и более современные серии RTX 40 и RTX 50 (Blackwell) с памятью GDDR7, на текущий момент считаются защищенными. Пользователям, работающим с критически важными данными, рекомендуется активировать функцию коррекции ошибок (ECC). Стоит учитывать, что это приведет к некоторому снижению доступного объема видеопамяти и производительности, поэтому геймерам этот способ вряд ли подойдет. Впрочем, для реализации эксплойта атакующему необходим глубокий доступ к системе, что делает угрозу для рядового пользователя маловероятной.
Что такое GDDRHammer
Атаки Rowhammer ранее были известны преимущественно в контексте оперативной памяти DDR3 и DDR4. Новые методы, получившие названия GDDRHammer, GeForge и GPUBreach, используют специфику видеопамяти: атакующий принудительно изменяет битовую структуру памяти, что открывает лазейку для выполнения произвольного кода. Наибольшему риску подвержены рабочие станции и серверные решения, такие как RTX A6000.
Аналитики сходятся во мнении, что основными целями для подобных атак станут облачные инфраструктуры, а не домашние компьютеры. Тем не менее, корпоративным клиентам и профессионалам, использующим соответствующие рабочие станции, рекомендуется внимательно следить за выходом исправлений безопасности. Для обычных пользователей угроза остается минимальной, так как подобные методы требуют узкоспециализированных условий для реализации.
