Uma pesquisa acadêmica recente identificou múltiplos ataques RowHammer contra unidades de processamento gráfico de alta performance (GPUs) que podem ser explorados para escalada de privilégios e, em alguns casos, até mesmo tomar controle total de um host. O ataque é conhecido como GPUBreach e demonstra que é possível realizar bit-flips em memória GDDR6, o que pode ser explorado para obter acesso não autorizado a dados sensíveis.
Detalhes Técnicos
Ataque RowHammer: Um tipo de ataque que explora a vulnerabilidade de memória DRAM, permitindo que um atacante execute operações de escrita em uma célula de memória sem que o sistema operacional perceba.
GDDR6: Uma tecnologia de memória de acesso aleatório (RAM) utilizada em GPUs de alta performance.
Bit-flips: Uma técnica de ataque que consiste em alterar o valor de uma célula de memória, permitindo que um atacante execute operações não autorizadas.
GPUBreach: O nome dado ao ataque que explora a vulnerabilidade de memória GDDR6 para realizar bit-flips e obter acesso não autorizado a dados sensíveis.
Impacto: O ataque pode ser explorado para escalada de privilégios e, em alguns casos, até mesmo tomar controle total de um host.