快科技4月4日消息，據(jù)報(bào)道，經(jīng)典的Rowhammer攻擊手法，已被研究者成功移植到現(xiàn)代GPU上。

新公布的GDDRHammer和GeForge兩種攻擊方式利用GDDR6顯存的位翻轉(zhuǎn)漏洞，可破壞GPU內(nèi)存隔離機(jī)制并最終訪問(wèn)主機(jī)CPU內(nèi)存，實(shí)現(xiàn)整臺(tái)機(jī)器的淪陷。

Rowhammer最早于2014年被公開(kāi)披露，其原理是通過(guò)反復(fù)訪問(wèn)同一DRAM行來(lái)干擾相鄰行的電荷狀態(tài)，導(dǎo)致存儲(chǔ)位發(fā)生非預(yù)期翻轉(zhuǎn)。

新研究的思路與此一致，但目標(biāo)從系統(tǒng)內(nèi)存轉(zhuǎn)向了GPU顯存，攻擊者持續(xù)錘擊GDDR6的同一內(nèi)存行，直到相鄰行的比特位發(fā)生翻轉(zhuǎn)。

這些翻轉(zhuǎn)一旦發(fā)生在GPU頁(yè)表中，即GPU用來(lái)管理自身內(nèi)存訪問(wèn)權(quán)限的映射表，攻擊者就能篡改GPU的內(nèi)存視圖，將其重定向至主機(jī)CPU內(nèi)存空間，從而突破隔離邊界。

公開(kāi)演示中，研究者在GeForce RTX 3060和RTX A6000（GDDR6版本）上成功復(fù)現(xiàn)了攻擊，NVIDIA此前的安全公告也明確提及RTX A6000受此影響。

GDDRHammer論文指出，幾乎所有測(cè)試的RTX A6000卡在常規(guī)設(shè)置下仍然存在漏洞。

不過(guò)并非所有GPU都中招，研究團(tuán)隊(duì)同步測(cè)試了RTX 3080、RTX 4060、RTX 4060 Ti和RTX 5050，均未觀測(cè)到位翻轉(zhuǎn)現(xiàn)象。

論文認(rèn)為GDDR6X比GDDR6具備更強(qiáng)的抗性，而NVIDIA方面表示GDDR7內(nèi)置了片上ECC糾錯(cuò)機(jī)制，可間接緩解Rowhammer攻擊，因此RTX 50系列顯卡目前未被確認(rèn)受影響。

對(duì)于受影響的用戶，均建議啟用ECC作為緩解措施，但需要指出的是，開(kāi)啟ECC會(huì)犧牲部分可用顯存并帶來(lái)性能損耗，對(duì)于游戲場(chǎng)景并不推薦作為常規(guī)方案。