Rowhammer 攻擊完全控制 Nvidia GPU 機器

🔑 增強重點摘要

• •GDDRHammer 攻擊利用了 GDDR6 和 GDDR6X 記憶體中極高的單元密度，這些記憶體為了追求極致頻寬而犧牲了傳統 DRAM 的隔離保護機制。
• •研究人員發現，透過 GPU 驅動程式的記憶體分配機制，攻擊者可以精確控制記憶體存取模式，從而繞過作業系統層級的記憶體保護（如 ECC 或頁面隔離）。
• •此攻擊不僅限於本地執行，若目標機器運行了支援遠端 GPU 虛擬化或雲端運算環境（如 vGPU），攻擊者可能透過網路介面觸發位元翻轉，進而實現跨虛擬機的權限提升。

🛠️ 技術深入

• •攻擊原理：利用 GDDR 記憶體中相鄰記憶體單元（Row）之間的電磁耦合效應，透過高頻率的存取（Hammering）導致電荷洩漏，進而引發位元翻轉。
• •攻擊向量：利用 GPU 的記憶體管理單元（MMU）漏洞，將惡意代碼注入至 GPU 記憶體空間，並透過 DMA（直接記憶體存取）機制將攻擊載荷寫入 CPU 的核心記憶體區域。
• •規避機制：GDDRHammer 針對 GPU 記憶體控制器進行了優化，使其能夠在不觸發 GPU 驅動程式內建的記憶體錯誤檢測機制的情況下，持續進行高頻率存取。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線