Investigadores académicos de la Universidad de Toronto han descubierto una nueva variante de ataque denominada GPUThor, la cual logra explotar vulnerabilidades de tipo Rowhammer en las tarjetas gráficas NVIDIA RTX A6000. Este hallazgo es particularmente significativo porque demuestra que la técnica puede evadir eficazmente los códigos de corrección de errores (ECC), una medida de seguridad que hasta ahora se consideraba la barrera principal contra estos ataques de corrupción de memoria en sistemas de alto rendimiento.
El ataque Rowhammer se basa en aprovechar la densidad de las celdas de memoria DRAM para inducir cambios de bits en filas adyacentes mediante accesos repetitivos y deliberados. Históricamente, el uso de memoria GDDR6 con ECC tenía como objetivo detectar y corregir estas alteraciones antes de que pudieran ser explotadas para comprometer la integridad del sistema. Sin embargo, los investigadores demostraron que, mediante un martilleo preciso sobre cuatro celdas de DRAM, es posible forzar errores que el mecanismo de protección no logra neutralizar, permitiendo así la manipulación del estado de la memoria.
La gravedad de GPUThor reside en su capacidad para escalar privilegios. Al lograr corromper la memoria, los atacantes pueden ejecutar ataques de denegación de servicio (DoS) o, de manera más alarmante, elevar sus privilegios para obtener acceso a una shell raíz dentro del sistema anfitrión. Esto traslada el riesgo de una simple degradación del hardware a una brecha de seguridad total, lo que pone en entredicho la confianza depositada en las protecciones de hardware existentes en entornos de estaciones de trabajo y centros de datos que utilizan arquitectura NVIDIA.
Para la comunidad técnica, este descubrimiento subraya una debilidad fundamental en la arquitectura de memoria actual y la insuficiencia de las mitigaciones de hardware por sí solas. La capacidad de romper el cifrado o la corrección de errores mediante patrones de acceso físico a la memoria sugiere que los sistemas de defensa deben evolucionar para abordar la naturaleza de baja latencia y alta frecuencia de las GPUs modernas. Este estudio es un llamado de atención para los fabricantes sobre la necesidad de implementar estrategias de mitigación más robustas que no dependan únicamente de los protocolos de corrección de bits actuales, ya que el hardware, aunque esté protegido, sigue siendo susceptible a ataques basados en la física del silicio.
Artículos relacionados de LaRebelión:
- Bad Epoll Flaw Grants Root Access on Linux
- Linux Exploit Pwned Root Access via Poisoned Binaries
- Single-Character Linux Kernel Bug Grants Root Access
- Linux Dirty Frag Zero-Day Grants Root Access
- El nuevo chip de OpenAI supera a Nvidia
Fuente Original: thehackernews.com
Artículo generado mediante AI.larebelion.
No hay comentarios:
Publicar un comentario