מקור: BleepingComputer

תמונת תקציר לחדשת סייבר: חוקרים חשפו את GPUThor: מתקפת Rowhammer העוקפת הגנות ECC בכרטיסי מסך של NVIDIA

חוקרי אבטחה הציגו את GPUThor, מתקפת Rowhammer חדשה המצליחה לעקוף את מנגנוני ה-ECC (תיקון שגיאות) בכרטיסים גרפיים מבית NVIDIA. המתקפה מאפשרת לתוקפים לבצע שינויים בזיכרון ה-GPU, מה שמוביל לאפשרות של השבתת מערכות (Denial of Service) ואף השגת הרשאות root ברמת המערכת. הפירצה מנצלת פגיעויות בחומרה שאינן ניתנות לתיקון באמצעות עדכוני תוכנה רגילים, ומדגישה את הסיכונים המשמעותיים הטמונים בשימוש בזיכרון המשותף בסביבות ענן או שרתים המבוססים על מעבדים גרפיים, שכן היא עלולה להוביל לפגיעה בשלמות הנתונים ובהפרדת הרשאות מאובטחת בין משתמשים שונים המשתמשים באותו חומרה.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות