ZoriaNews

Ne oldu?

Araştırmacılar, GPUThor adını verdikleri yeni bir Rowhammer saldırısını duyurdu. Bu saldırı, NVIDIA GPU'larında bulunan ECC (Hata Düzeltme Kodu) korumasını aşarak bellek hücrelerinde bit düzeyinde değişiklikler yapabiliyor. Saldırı, özel olarak hazırlanmış bellek erişim desenleri kullanarak DRAM satırlarındaki hücreleri etkiliyor ve ECC'nin hataları düzeltmesini engelliyor. Bu sayede saldırgan, GPU üzerinde çalışan sistemde servis dışı bırakma (DoS) ve root seviyesinde yetki yükseltme gerçekleştirebiliyor.

Neden önemli?

GPU'lar artık yalnızca grafik işleme için değil, yapay zeka, bilimsel hesaplama ve bulut bilişim gibi kritik iş yüklerinde de kullanılıyor. ECC koruması, veri bütünlüğünü sağlamak için donanımsal bir güvenlik katmanı olarak kabul edilir. GPUThor'un bu korumayı aşabilmesi, GPU tabanlı sistemlerin güvenlik varsayımlarını sarsıyor. Özellikle çok kullanıcılı ortamlarda (örneğin bulut sunucuları) bir kullanıcının GPU belleğine erişerek diğer kullanıcıların verilerini bozması veya sistemin tamamını ele geçirmesi ciddi bir tehdit oluşturuyor. Ayrıca bu saldırı, donanım düzeyindeki güvenlik önlemlerinin bile yeterli olmadığını gösteriyor.

Kim veya ne etkileniyor?

Saldırı, ECC korumalı NVIDIA GPU'ları etkiliyor. Özellikle veri merkezlerinde kullanılan yüksek performanslı GPU'lar (örneğin A100, H100 gibi modeller) hedef alınabilir. Bununla birlikte, masaüstü ve oyuncu GPU'larında ECC bulunmadığından bu saldırı doğrudan etkili olmayabilir, ancak yine de Rowhammer saldırılarına karşı savunmasız olabilirler. Bulut sağlayıcıları, yapay zeka araştırma laboratuvarları ve GPU tabanlı altyapı kullanan tüm kuruluşlar risk altında.

Ne yapılmalı?

NVIDIA'nın konuyla ilgili resmi bir güvenlik yaması yayınlayıp yayınlamadığı kesin değil. Bu nedenle, GPU kullanıcılarının ve sistem yöneticilerinin şu adımları atması önerilir: 1) GPU sürücülerini ve firmware'lerini güncel tutun. 2) Çok kullanıcılı sistemlerde GPU kaynaklarını izole edin ve kullanıcıların GPU belleğine doğrudan erişimini kısıtlayın. 3) Bellek hatalarını izleyen araçlar kullanarak anormal davranışları tespit edin. 4) Henüz yama mevcut değilse, kritik iş yüklerinde GPU kullanımını sınırlandırın veya alternatif güvenlik önlemleri alın. Ayrıca, donanım üreticilerinin yeni nesil GPU'larda bu tür saldırılara karşı daha güçlü korumalar geliştirmesi bekleniyor.