GPUThor: Новая угроза для безопасности графических процессоров и уязвимость защиты ECC

Исследователи из Университета Торонто представили работу «GPUThor», которая ставит под сомнение текущие представления о безопасности графических процессоров (GPU) компании NVIDIA. Суть исследования заключается в создании метода высокоинтенсивной атаки Rowhammer, использующего «неравномерное воздействие» (non-uniform hammering) для обхода механизмов коррекции ошибок (ECC). В отличие от классических атак на центральные процессоры, GPUThor использует специфические механизмы объединения обращений к памяти (memory coalescing) для эффективного воздействия на ячейки памяти DRAM. Это достижение является критическим, так как до настоящего времени GPU считались более устойчивыми к подобным атакам благодаря архитектурным особенностям и встроенной поддержке ECC. Анализ влияния на отрасль показывает, что уязвимость открывает новый вектор атак на центры обработки данных и облачные инфраструктуры, где GPU массово используются для вычислений в области искусственного интеллекта. Если злоумышленникам удастся эксплуатировать эту брешь, они смогут изменять данные в памяти, не проходя через программные уровни защиты, что ставит под угрозу целостность моделей машинного обучения и конфиденциальность пользовательских данных. С точки зрения цепочки поставок, это вынуждает производителей полупроводников пересмотреть подходы к проектированию контроллеров памяти. Ожидается, что ведущие игроки, такие как NVIDIA, будут вынуждены внедрять более строгие протоколы обновления DRAM и ограничивать возможности низкоуровневого доступа к памяти для непривилегированных процессов. В будущем мы, вероятно, увидим сдвиг в сторону «аппаратного hardening'а», при котором механизмы защиты от Rowhammer станут обязательной частью спецификаций JEDEC для будущих стандартов памяти (например, GDDR7 и HBM4). Для конечных пользователей и корпоративных клиентов это означает потенциальное снижение производительности систем безопасности, так как новые алгоритмы ECC будут требовать больших вычислительных ресурсов для обнаружения нетипичных паттернов доступа к данным. В долгосрочной перспективе GPUThor станет катализатором для разработки новых аппаратных фильтров, которые будут блокировать аномально частые обращения к соседним строкам памяти на уровне кремния, что делает архитектурную переработку памяти неизбежным этапом развития отрасли в ближайшие 3-5 лет.