Карти Nvidia на базі GDDR6 піддаються вразливості GPUBreach, а захист від неї поки що не передбачений

Нова загроза для графічних карт NVIDIA: GPUBreach

У 2024 р. дослідники виявили нові вразливості у відеокартах з пам’яттю GDDR6, які дозволяють атакувати систему навіть при увімкненому IOMMU. Нове назва – GPUBreach – додає до вже відомих атак *GDDRHammer* та *GeForge* ще один рівень складності.

Що таке GPUBreach?
1. Змінення таблиць сторінок GPU

Атака починається з пошкодження таблиці сторінок графічного процесора (GPU). Після цього зловмисник отримує контроль над пам’яттю GPU.

2. Доступ CUDA до довільної пам’яті

Привілеї CUDA‑модуля підвищуються до читання і запису будь-яких областей пам’яті GPU, навіть якщо система захищена IOMMU.

3. Перехоплення ядра ОС

Комбінуючи цей крок із нещодавно виявленими помилками безпеки у драйверах NVIDIA, дослідники переходять від контролю над GPU до компрометації ядра операційної системи (CPU).

У результаті атакуючий може отримати доступ до командного оболонки з правами суперкористувача.

На яких картках перевірено
- NVIDIA RTX A6000 – професійна карта GDDR6 із вбудованою підтримкою ECC.

- Авторитетні дослідники припускають, що уразливість поширюється й на більш масові моделі, такі як RTX 3060, хоча це не підтверджено офіційно.

Як GPUBreach відрізняється від попередніх атак
Атака | Доступ до CPU‑пам’яті | Привілеї при увімкненому IOMMU | GDDRHammer | GeForge | GPUBreach
---|---|---|---|---|---
Да, але без підвищення привілеїв | Ні | Да, лише якщо IOMMU вимкнено | Ні | Да, і підвищує привілеї навіть при увімкненому IOMMU ✔

Таким чином, GPUBreach вважається найрозвиненішим із трьох опублікованих сценаріїв.

Що рекомендує NVIDIA
- Увімкнути System‑Level ECC, якщо він доступний.

Дослідники визнають, що ECC може захистити від деяких бітових помилок, але не є «повним» рішенням уразливості.

- Для споживчих GeForce та мобільних GPU зазвичай немає підтримки ECC, тому ризик вищий.

Висновки
GPUBreach демонструє, що навіть при сучасних механізмах захисту (IOMMU, ECC) графічні процесори NVIDIA залишаються підлягаючими серйозним атакам. Користувачі та адміністратори повинні враховувати цю загрозу і слідкувати за оновленнями драйверів і прошивок від NVIDIA.