IT之家 4 月 3 日消息，科技媒體 Ars Technica 今天（4 月 3 日）發(fā)布博文，報(bào)道稱(chēng)研究人員發(fā)現(xiàn)針對(duì)英偉達(dá)顯卡的 2 種 Rowhammer 攻擊方式，成功突破 GPU 顯存隔離，獲取 CPU 內(nèi)存完整讀寫(xiě)權(quán)限，最終完全控制用戶(hù)電腦。

IT之家曾于 2025 年報(bào)道，英偉達(dá)為了防范 Rowhammer 攻擊，推薦用戶(hù)激活系統(tǒng)級(jí)錯(cuò)誤糾正碼（ECC）緩解措施，通過(guò)添加冗余位來(lái)保持?jǐn)?shù)據(jù)的完整性，維護(hù)數(shù)據(jù)的可靠性和準(zhǔn)確性。

Rowhammer 攻擊是通過(guò)高頻訪問(wèn)顯存引發(fā)電擾動(dòng)，控制相鄰數(shù)據(jù)位在 1 和 0 之間變換，從而改變顯存中的信息，可能導(dǎo)致服務(wù)拒絕、數(shù)據(jù)損壞甚至權(quán)限提升等。

Rowhammer 攻擊方式最高可以追溯到 2014 年，在不斷演進(jìn)后于 2025 年首次實(shí)現(xiàn)干擾 GPU 顯存，不過(guò)當(dāng)時(shí)僅能干擾神經(jīng)網(wǎng)絡(luò)輸出。

研究人員本次發(fā)現(xiàn)了 GDDRHammer 和 GeForge 兩種 Rowhammer 攻擊方式，其中 GDDRHammer 針對(duì) RTX 6000 顯卡，平均每個(gè)存儲(chǔ)體引發(fā) 129 次位翻轉(zhuǎn)，較去年提升 64 倍。

而 GeForge 共計(jì)在 RTX 3060 上引發(fā) 1171 次位翻轉(zhuǎn)，在 RTX 6000 上引發(fā) 202 次，兩種攻擊均通過(guò)“內(nèi)存按摩”（memory massaging）技術(shù)繞過(guò) Nvidia 驅(qū)動(dòng)保護(hù)機(jī)制，將頁(yè)表引導(dǎo)至未受保護(hù)區(qū)域。

Memory Massaging（內(nèi)存按摩）通常指一種用于提高緩沖區(qū)溢出等安全漏洞利用成功率的技術(shù)，廣義上也包含針對(duì)內(nèi)存布局的優(yōu)化與整理。

攻擊的核心突破在于篡改 GPU 頁(yè)表映射。研究人員通過(guò)位翻轉(zhuǎn)修改頁(yè)表項(xiàng)，獲得 GPU 顯存任意讀寫(xiě)權(quán)限，進(jìn)而將指針指向 CPU 內(nèi)存，實(shí)現(xiàn)完全掌控主機(jī)物理內(nèi)存。

Nvidia 建議用戶(hù)參考此前發(fā)布的安全指引。研究人員指出，啟用 BIOS 中的 IOMMU 功能可阻斷攻擊，但該功能默認(rèn)關(guān)閉且會(huì)帶來(lái)性能損耗。在 GPU 上啟用 ECC 糾錯(cuò)碼是另一種緩解方案，同樣存在性能開(kāi)銷(xiāo)，且部分 Rowhammer 攻擊可繞過(guò) ECC 防護(hù)。

在受影響顯卡方面，現(xiàn)有測(cè)試證據(jù)表明 GDDRHammer 和 GeForge 僅限 Ampere 架構(gòu)的 RTX 3060 和 RTX 6000，且目前沒(méi)有證據(jù)表明，有黑客利用這 2 種新型攻擊方式發(fā)起實(shí)戰(zhàn)攻擊。

參考