Пользователей видеокарт NVIDIA предупредили о новой хакерской схеме

Исследователи представили сценарий атаки GPUBreach, направленной на видеокарты NVIDIA с памятью GDDR6. Он использует новый класс уязвимостей, которые могут привести к полной компрометации системы даже при использовании считавшихся эффективными механизмов защиты, сообщает портал Videocardz.

Ключевым отличием GPUBreach является сочетание этого механизма с уязвимостями в драйверах NVIDIA, связанными с управлением памятью. В результате злоумышленник может перейти от управления графическим процессором к компрометации ядра операционной системы на стороне процессора и получению доступа с правами суперпользователя.

В отличие от GDDRHammer, который ограничен доступом к памяти ЦП без повышения привилегий, и GeForge, который требует отключения IOMMU, новый скрипт остается эффективным даже при включенной защите, что делает его более универсальным и потенциально опасным.

NVIDIA по-прежнему рекомендует использовать механизм ECC на уровне системы для повышения устойчивости к ошибкам памяти. Однако исследователи отмечают, что эта технология способна нейтрализовать лишь часть атак, связанных с изменением отдельных битов, и не обеспечивает полной защиты. Однако потребительские видеокарты и мобильные графические процессоры, как правило, не поддерживают ECC, что делает их более уязвимыми.