關(guān)鍵詞

漏洞

科技媒體 Ars Technica （4 月 3 日）發(fā)布博文，報道稱研究人員發(fā)現(xiàn)針對英偉達顯卡的 2 種 Rowhammer 攻擊方式，成功突破 GPU 顯存隔離，獲取 CPU 內(nèi)存完整讀寫權(quán)限，最終完全控制用戶電腦。

曾于 2025 年報道，英偉達為了防范 Rowhammer 攻擊，推薦用戶激活系統(tǒng)級錯誤糾正碼（ECC）緩解措施，通過添加冗余位來保持數(shù)據(jù)的完整性，維護數(shù)據(jù)的可靠性和準確性。

Rowhammer 攻擊是通過高頻訪問顯存引發(fā)電擾動，控制相鄰數(shù)據(jù)位在 1 和 0 之間變換，從而改變顯存中的信息，可能導致服務(wù)拒絕、數(shù)據(jù)損壞甚至權(quán)限提升等。

Rowhammer 攻擊方式最高可以追溯到 2014 年，在不斷演進后于 2025 年首次實現(xiàn)干擾 GPU 顯存，不過當時僅能干擾神經(jīng)網(wǎng)絡(luò)輸出。

研究人員本次發(fā)現(xiàn)了 GDDRHammer 和 GeForge 兩種 Rowhammer 攻擊方式，其中 GDDRHammer 針對 RTX 6000 顯卡，平均每個存儲體引發(fā) 129 次位翻轉(zhuǎn)，較去年提升 64 倍。

而 GeForge 共計在 RTX 3060 上引發(fā) 1171 次位翻轉(zhuǎn)，在 RTX 6000 上引發(fā) 202 次，兩種攻擊均通過 " 內(nèi)存按摩 "（memory massaging）技術(shù)繞過 Nvidia 驅(qū)動保護機制，將頁表引導至未受保護區(qū)域。

Memory Massaging（內(nèi)存按摩）通常指一種用于提高緩沖區(qū)溢出等安全漏洞利用成功率的技術(shù)，廣義上也包含針對內(nèi)存布局的優(yōu)化與整理。

攻擊的核心突破在于篡改 GPU 頁表映射。研究人員通過位翻轉(zhuǎn)修改頁表項，獲得 GPU 顯存任意讀寫權(quán)限，進而將指針指向 CPU 內(nèi)存，實現(xiàn)完全掌控主機物理內(nèi)存。

Nvidia 建議用戶參考此前發(fā)布的安全指引。研究人員指出，啟用 BIOS 中的 IOMMU 功能可阻斷攻擊，但該功能默認關(guān)閉且會帶來性能損耗。在 GPU 上啟用 ECC 糾錯碼是另一種緩解方案，同樣存在性能開銷，且部分 Rowhammer 攻擊可繞過 ECC 防護。

在受影響顯卡方面，現(xiàn)有測試證據(jù)表明 GDDRHammer 和 GeForge 僅限 Ampere 架構(gòu)的 RTX 3060 和 RTX 6000，且目前沒有證據(jù)表明，有黑客利用這 2 種新型攻擊方式發(fā)起實戰(zhàn)攻擊

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！