تگ: Nvidia

حمله GPUThor

حمله GPUThor با دور زدن حفاظت ECC در GPUهای انویدیا، امکان افزایش سطح دسترسی تا سطح Root را فراهم می‌کند

یک حمله جدید مبتنی بر تکنیک Rowhammer با نام GPUThor شناسایی شده است که می‌تواند با دور زدن مکانیزم کد تصحیح خطا (ECC) در GPUهای انویدیا (NVIDIA)، امکان تغییر بیت‌های حافظه (Bit Flip) و در پی آن، انکار سرویس (DoS) و حتی افزایش سطح دسترسی (Privilege Escalation) تا سطح Root را فراهم کند. بر اساس گزارش پژوهشگران دانشگاه تورنتو، حمله GPUThor در مقایسه با روش‌های پیشین مانند GPUHammer و GPUBreach، نرخ بسیار بالاتری از تغییر بیت را در شرایط عملی ایجاد می‌کند. این دو روش پس از معرفی مکانیزم ECC، تا حد زیادی کارایی خود را از دست دادند و دیگر تهدید مؤثری برای حافظه‌های مجهز به این مکانیزم حفاظتی محسوب نمی‌شدند. با این حال، حمله GPUThor با غلبه بر محدودیت‌های ECC، بار دیگر نشان می‌دهد که دستکاری حافظه می‌تواند تهدیدی جدی برای امنیت GPUهای انویدیا باشد.

Researchers Find Serious AI Bugs Exposing Meta, Nvidia, and Microsoft Inference Frameworks گروه والنربایت vulnerbyte

کشف زنجیره‌ای از باگ‌های خطرناک در موتورهای استنتاج هوش مصنوعی: Meta، Nvidia و Microsoft!

پژوهشگران امنیت سایبری مجموعه‌ای از آسیب‌پذیری‌های اجرای کد از راه دور (RCE) را در موتورهای استنتاج هوش مصنوعی کشف کرده‌اند که چندین پروژه بزرگ از جمله Meta، Nvidia، Microsoft، vLLM و SGLang را تحت تأثیر قرار می‌دهد. طبق گزارش شرکت Oligo Security، تمام این نقص‌ها به یک ریشه مشترک برمی‌گردند:استفاده

حمله GPUThor

حمله GPUThor با دور زدن حفاظت ECC در GPUهای انویدیا، امکان افزایش سطح دسترسی تا سطح Root را فراهم می‌کند

یک حمله جدید مبتنی بر تکنیک Rowhammer با نام GPUThor شناسایی شده است که می‌تواند با دور زدن مکانیزم کد تصحیح خطا (ECC) در GPUهای انویدیا (NVIDIA)، امکان تغییر بیت‌های حافظه (Bit Flip) و در پی آن، انکار سرویس (DoS) و حتی افزایش سطح دسترسی (Privilege Escalation) تا سطح Root را فراهم کند. بر اساس گزارش پژوهشگران دانشگاه تورنتو، حمله GPUThor در مقایسه با روش‌های پیشین مانند GPUHammer و GPUBreach، نرخ بسیار بالاتری از تغییر بیت را در شرایط عملی ایجاد می‌کند. این دو روش پس از معرفی مکانیزم ECC، تا حد زیادی کارایی خود را از دست دادند و دیگر تهدید مؤثری برای حافظه‌های مجهز به این مکانیزم حفاظتی محسوب نمی‌شدند. با این حال، حمله GPUThor با غلبه بر محدودیت‌های ECC، بار دیگر نشان می‌دهد که دستکاری حافظه می‌تواند تهدیدی جدی برای امنیت GPUهای انویدیا باشد.

Researchers Find Serious AI Bugs Exposing Meta, Nvidia, and Microsoft Inference Frameworks گروه والنربایت vulnerbyte

کشف زنجیره‌ای از باگ‌های خطرناک در موتورهای استنتاج هوش مصنوعی: Meta، Nvidia و Microsoft!

پژوهشگران امنیت سایبری مجموعه‌ای از آسیب‌پذیری‌های اجرای کد از راه دور (RCE) را در موتورهای استنتاج هوش مصنوعی کشف کرده‌اند که چندین پروژه بزرگ از جمله Meta، Nvidia، Microsoft، vLLM و SGLang را تحت تأثیر قرار می‌دهد. طبق گزارش شرکت Oligo Security، تمام این نقص‌ها به یک ریشه مشترک برمی‌گردند:استفاده