تگ: Rowhammer

حمله GPUThor

حمله GPUThor با دور زدن حفاظت ECC در GPUهای انویدیا، امکان افزایش سطح دسترسی تا سطح Root را فراهم می‌کند

یک حمله جدید مبتنی بر تکنیک Rowhammer با نام GPUThor شناسایی شده است که می‌تواند با دور زدن مکانیزم کد تصحیح خطا (ECC) در GPUهای انویدیا (NVIDIA)، امکان تغییر بیت‌های حافظه (Bit Flip) و در پی آن، انکار سرویس (DoS) و حتی افزایش سطح دسترسی (Privilege Escalation) تا سطح Root را فراهم کند. بر اساس گزارش پژوهشگران دانشگاه تورنتو، حمله GPUThor در مقایسه با روش‌های پیشین مانند GPUHammer و GPUBreach، نرخ بسیار بالاتری از تغییر بیت را در شرایط عملی ایجاد می‌کند. این دو روش پس از معرفی مکانیزم ECC، تا حد زیادی کارایی خود را از دست دادند و دیگر تهدید مؤثری برای حافظه‌های مجهز به این مکانیزم حفاظتی محسوب نمی‌شدند. با این حال، حمله GPUThor با غلبه بر محدودیت‌های ECC، بار دیگر نشان می‌دهد که دستکاری حافظه می‌تواند تهدیدی جدی برای امنیت GPUهای انویدیا باشد.

New Phoenix attack bypasses Rowhammer defenses in DDR5 memory گروه والنربایت vulnerbyte

حملهٔ جدید Phoenix دفاع‌ها در برابر Rowhammer روی حافظهٔ DDR5 را دور می‌زند!

پژوهشگران دانشگاه و صنعت یک گونهٔ جدید از حملات Rowhammer را طراحی کرده‌اند که می‌تواند مکانیسم‌های محافظتی جدید روی ماژول‌های حافظهٔ DDR5 شرکت SK Hynix را ناکار کند. این روش جدید که پژوهشگران آن را «Phoenix» نامیده‌اند، نشان می‌دهد حتی نسل جدید حافظه‌ها نیز نسبت به حملات تغییر بیت (bit-flip)

NVIDIA shares guidance to defend GDDR6 GPUs against Rowhammer attacks گروه والنربایت vulnerbyte

راهنمای امنیتی جدید NVIDIA برای محافظت از GPUهای GDDR6 در برابر حملات Rowhammer!

شرکت NVIDIA به کاربران توصیه کرده است که کدهای تصحیح خطای سطح سیستم (System-Level ECC) را برای محافظت از پردازنده‌های گرافیکی (GPU) مجهز به حافظه GDDR6 در برابر حملات Rowhammer فعال کنند. این توصیه پس از انتشار پژوهشی جدید از دانشگاه تورنتو ارائه شده است که امکان‌پذیری عملی حملات Rowhammer

حمله GPUThor

حمله GPUThor با دور زدن حفاظت ECC در GPUهای انویدیا، امکان افزایش سطح دسترسی تا سطح Root را فراهم می‌کند

یک حمله جدید مبتنی بر تکنیک Rowhammer با نام GPUThor شناسایی شده است که می‌تواند با دور زدن مکانیزم کد تصحیح خطا (ECC) در GPUهای انویدیا (NVIDIA)، امکان تغییر بیت‌های حافظه (Bit Flip) و در پی آن، انکار سرویس (DoS) و حتی افزایش سطح دسترسی (Privilege Escalation) تا سطح Root را فراهم کند. بر اساس گزارش پژوهشگران دانشگاه تورنتو، حمله GPUThor در مقایسه با روش‌های پیشین مانند GPUHammer و GPUBreach، نرخ بسیار بالاتری از تغییر بیت را در شرایط عملی ایجاد می‌کند. این دو روش پس از معرفی مکانیزم ECC، تا حد زیادی کارایی خود را از دست دادند و دیگر تهدید مؤثری برای حافظه‌های مجهز به این مکانیزم حفاظتی محسوب نمی‌شدند. با این حال، حمله GPUThor با غلبه بر محدودیت‌های ECC، بار دیگر نشان می‌دهد که دستکاری حافظه می‌تواند تهدیدی جدی برای امنیت GPUهای انویدیا باشد.

New Phoenix attack bypasses Rowhammer defenses in DDR5 memory گروه والنربایت vulnerbyte

حملهٔ جدید Phoenix دفاع‌ها در برابر Rowhammer روی حافظهٔ DDR5 را دور می‌زند!

پژوهشگران دانشگاه و صنعت یک گونهٔ جدید از حملات Rowhammer را طراحی کرده‌اند که می‌تواند مکانیسم‌های محافظتی جدید روی ماژول‌های حافظهٔ DDR5 شرکت SK Hynix را ناکار کند. این روش جدید که پژوهشگران آن را «Phoenix» نامیده‌اند، نشان می‌دهد حتی نسل جدید حافظه‌ها نیز نسبت به حملات تغییر بیت (bit-flip)

NVIDIA shares guidance to defend GDDR6 GPUs against Rowhammer attacks گروه والنربایت vulnerbyte

راهنمای امنیتی جدید NVIDIA برای محافظت از GPUهای GDDR6 در برابر حملات Rowhammer!

شرکت NVIDIA به کاربران توصیه کرده است که کدهای تصحیح خطای سطح سیستم (System-Level ECC) را برای محافظت از پردازنده‌های گرافیکی (GPU) مجهز به حافظه GDDR6 در برابر حملات Rowhammer فعال کنند. این توصیه پس از انتشار پژوهشی جدید از دانشگاه تورنتو ارائه شده است که امکان‌پذیری عملی حملات Rowhammer