Атака Rowhammer на видеокарты Nvidia: уязвимость GDDR6 угрожает облачным системам

Три новые научные работы демонстрируют, что атака Rowhammer, ранее считавшаяся угрозой для оперативной памяти, теперь эффективна против видеокарт Nvidia. В отличие от чисто академических исследований, представленные методы эксплуатации позволяют злоумышленнику получить права суперпользователя на целевой системе, что представляет реальную, а не теоретическую опасность. Уязвимость была успешно испытана на видеокартах с памятью GDDR6, включая потребительскую модель GeForce RTX 3060 и промышленный ускоритель RTX 6000.

Наибольший риск атака несёт для облачных сред, где профессиональные карты, такие как RTX 6000, часто используются в режиме общего доступа к вычислительным ресурсам. Именно в таких сценариях перехват контроля над хост-системой со стороны клиента может привести к наиболее серьёзным последствиям, включая компрометацию данных и инфраструктуры. Это переводит проблему из плоскости лабораторных экспериментов в область практической кибербезопасности.

Хотя первая атака Rowhammer была продемонстрирована ещё в 2014 году для модулей DDR3, её адаптация к видеопамяти GDDR6 открывает новое поле для потенциальных эксплуатаций. Факт публикации сразу трёх независимых работ за короткий срок указывает на возросший интерес исследователей к этой уязвимости и подтверждает её актуальность. Это создаёт давление на Nvidia и поставщиков облачных услуг, которым необходимо оценить риски и разработать меры защиты для своих систем.