







یک حمله جدید مبتنی بر تکنیک Rowhammer با نام GPUThor شناسایی شده است که میتواند با دور زدن مکانیزم کد تصحیح خطا (ECC) در GPUهای انویدیا (NVIDIA)، امکان تغییر بیتهای حافظه (Bit Flip) و در پی آن، انکار سرویس (DoS) و حتی افزایش سطح دسترسی (Privilege Escalation) تا سطح Root را فراهم کند. بر اساس گزارش پژوهشگران دانشگاه تورنتو، حمله GPUThor در مقایسه با روشهای پیشین مانند GPUHammer و GPUBreach، نرخ بسیار بالاتری از تغییر بیت را در شرایط عملی ایجاد میکند. این دو روش پس از معرفی مکانیزم ECC، تا حد زیادی کارایی خود را از دست دادند و دیگر تهدید مؤثری برای حافظههای مجهز به این مکانیزم حفاظتی محسوب نمیشدند. با این حال، حمله GPUThor با غلبه بر محدودیتهای ECC، بار دیگر نشان میدهد که دستکاری حافظه میتواند تهدیدی جدی برای امنیت GPUهای انویدیا باشد.





شرکت آمریکایی Nvidia (انویدیا) بیست و دوم اکتبر ۲۰۲۴، طی یک به روزرسانی فوری، حداقل هشت آسیب پذیری را در درایورهای GPU ویندوز و لینوکس و همچنین نرم افزار GPU مجازی (vGPU) پچ کرد. چندین آسیب پذیری در درایورهای گرافیک Nvidia ویندوز شناسایی شده است که امکان خواندن خارج از

یک حمله جدید مبتنی بر تکنیک Rowhammer با نام GPUThor شناسایی شده است که میتواند با دور زدن مکانیزم کد تصحیح خطا (ECC) در GPUهای انویدیا (NVIDIA)، امکان تغییر بیتهای حافظه (Bit Flip) و در پی آن، انکار سرویس (DoS) و حتی افزایش سطح دسترسی (Privilege Escalation) تا سطح Root را فراهم کند. بر اساس گزارش پژوهشگران دانشگاه تورنتو، حمله GPUThor در مقایسه با روشهای پیشین مانند GPUHammer و GPUBreach، نرخ بسیار بالاتری از تغییر بیت را در شرایط عملی ایجاد میکند. این دو روش پس از معرفی مکانیزم ECC، تا حد زیادی کارایی خود را از دست دادند و دیگر تهدید مؤثری برای حافظههای مجهز به این مکانیزم حفاظتی محسوب نمیشدند. با این حال، حمله GPUThor با غلبه بر محدودیتهای ECC، بار دیگر نشان میدهد که دستکاری حافظه میتواند تهدیدی جدی برای امنیت GPUهای انویدیا باشد.





شرکت آمریکایی Nvidia (انویدیا) بیست و دوم اکتبر ۲۰۲۴، طی یک به روزرسانی فوری، حداقل هشت آسیب پذیری را در درایورهای GPU ویندوز و لینوکس و همچنین نرم افزار GPU مجازی (vGPU) پچ کرد. چندین آسیب پذیری در درایورهای گرافیک Nvidia ویندوز شناسایی شده است که امکان خواندن خارج از
