近期安全研究顯示，Rowhammer這一由來(lái)已久的內(nèi)存硬件攻擊手法，已經(jīng)從傳統(tǒng)的CPU及其所依賴的DDR內(nèi)存（如DDR4），蔓延至使用GDDR6顯存的英偉達(dá)GPU，并進(jìn)一步威脅到主機(jī)CPU側(cè)的系統(tǒng)安全。Rowhammer通過(guò)對(duì)DRAM執(zhí)行高頻率、定向的訪問(wèn)操作，誘發(fā)特定位發(fā)生比特翻轉(zhuǎn)，從而繞過(guò)內(nèi)存隔離機(jī)制，使攻擊者獲得設(shè)備控制權(quán)。

兩支獨(dú)立研究團(tuán)隊(duì)分別提出了名為“GDDRHammer”和“GeForge”的攻擊鏈，證明可以利用英偉達(dá)搭載GDDR6顯存的多款GPU上產(chǎn)生的Rowhammer比特翻轉(zhuǎn)，最終取得對(duì)主機(jī)CPU內(nèi)存的完全控制。研究指出，這一攻擊不僅局限在GPU本身，而是將風(fēng)險(xiǎn)延伸至整臺(tái)主機(jī)系統(tǒng)，實(shí)質(zhì)上打破了圖形子系統(tǒng)與主機(jī)系統(tǒng)之間原本應(yīng)有的安全邊界。

攻擊利用的關(guān)鍵步驟在于針對(duì)GPU的內(nèi)存分配器，通過(guò)精確控制的比特翻轉(zhuǎn)破壞GPU頁(yè)表結(jié)構(gòu)。一旦GPU頁(yè)表遭篡改，攻擊者即可在CPU內(nèi)存空間中獲得任意讀寫權(quán)限，從而訪問(wèn)系統(tǒng)中存儲(chǔ)的任何數(shù)據(jù)，實(shí)現(xiàn)從圖形子系統(tǒng)向主機(jī)系統(tǒng)的“橫向突破”。在成功利用后，攻擊者能夠隨意操控內(nèi)存內(nèi)容、提升權(quán)限直至root級(jí)別，而無(wú)需觸碰傳統(tǒng)意義上的高權(quán)限軟件路徑。

在實(shí)驗(yàn)測(cè)試中，研究團(tuán)隊(duì)發(fā)現(xiàn)部分英偉達(dá)GPU在攻擊下表現(xiàn)出明顯的比特翻轉(zhuǎn)數(shù)量：其中一塊GeForce RTX 3060在測(cè)試中出現(xiàn)了1，171次比特翻轉(zhuǎn)，而RTX 6000“Ada”專業(yè)顯卡則觀測(cè)到202次比特翻轉(zhuǎn)。研究者表示，已有總計(jì)25款英偉達(dá)GPU接受測(cè)試，目前僅有少數(shù)型號(hào)表現(xiàn)出對(duì)該攻擊向量的明顯敏感性，更多型號(hào)仍在持續(xù)驗(yàn)證過(guò)程中。

值得注意的是，本輪攻擊目前僅對(duì)搭載GDDR6顯存的英偉達(dá)GPU有效，采用GDDR6X或GDDR7顯存的GPU未被發(fā)現(xiàn)存在同類可利用漏洞。這意味著，新一代部分高端或更新架構(gòu)的顯卡，在這一特定攻擊面上暫時(shí)處于相對(duì)安全的狀態(tài)。不過(guò)，考慮到大量消費(fèi)級(jí)及專業(yè)級(jí)產(chǎn)品仍采用GDDR6，潛在影響范圍依然不容忽視。

針對(duì)這一威脅，研究指出目前有兩種主要緩解措施可供采用。其一是在主板BIOS中開啟IOMMU功能，通過(guò)限制GPU可訪問(wèn)的主機(jī)內(nèi)存區(qū)域來(lái)封堵主要攻擊路徑。IOMMU負(fù)責(zé)將設(shè)備可見的虛擬地址轉(zhuǎn)換為主機(jī)物理內(nèi)存地址，并可將敏感內(nèi)存區(qū)域與外設(shè)隔離，從根本上阻斷GPU對(duì)關(guān)鍵數(shù)據(jù)的直接訪問(wèn)。

另一項(xiàng)防護(hù)手段是為GPU開啟誤差校正碼（ECC）功能，英偉達(dá)已通過(guò)命令行接口向用戶開放相關(guān)開關(guān)。ECC可以在硬件層面檢測(cè)并糾正部分內(nèi)存比特翻轉(zhuǎn)，從而在一定程度上抵消Rowhammer攻擊的效果。不過(guò)，ECC開啟后可用顯存容量會(huì)有所減少，同時(shí)增加額外處理開銷，導(dǎo)致GPU性能出現(xiàn)一定幅度下滑。

研究團(tuán)隊(duì)在官方說(shuō)明中強(qiáng)調(diào)，當(dāng)前結(jié)果并不意味著所有GDDR6顯卡都存在同等程度風(fēng)險(xiǎn)，而是指出了在特定架構(gòu)與實(shí)現(xiàn)下，GDDR6在高強(qiáng)度訪問(wèn)場(chǎng)景中存在可被利用的物理脆弱性。他們呼吁數(shù)據(jù)中心運(yùn)營(yíng)方、云服務(wù)提供商以及多租戶環(huán)境中廣泛使用GPU資源的企業(yè)，優(yōu)先評(píng)估并部署IOMMU和ECC等防護(hù)措施，以降低高價(jià)值目標(biāo)暴露在該類硬件攻擊面前的概率。