Учёные провели атаку на графический процессор Nvidia с GDDR6 и показали способ получить права суперпользователя при включённой системе IOMMU. Это подчёркивает необходимость усиления защиты в современных вычислительных устройствах.
Группа исследователей безопасности продемонстрировала новую методику атаки на графический процессор Nvidia, оснащённый памятью GDDR6. В ходе эксперимента учёные смогли получить права суперпользователя — высшую привилегию в системе — в условиях, когда включена технология IOMMU, предназначенная для защиты памяти.
IOMMU (Input-Output Memory Management Unit) используется для изоляции и защиты памяти при прямом доступе устройств. Эта система должна препятствовать несанкционированному доступу, но в новом исследовании она не смогла выполнить свою защитную функцию в полной мере. Учёные обнаружили уязвимость, которая позволяет обойти механизмы контроля доступа и воспользоваться привилегиями GPU для расширения возможностей в системе.
Получение прав суперпользователя даёт атакующему полный доступ к системе: это позволяет читать и изменять данные, обходить ограничения безопасности, вмешиваться в работу приложений и даже скрывать следы присутствия. Эксперты отмечают, что такие уязвимости особенно опасны в виртуализированных средах или в облачных сервисах, где GPU разделяют между разными пользователями.
Автор исследования указали, что атака на GPU проходила в стандартных условиях тестовой среды с активированным IOMMU. Это показывает, что даже при включённых защитных механизмах возможны обходы, если существуют логические или архитектурные слабые места.
Специалисты по безопасности подчёркивают, что такие исследования важны для своевременной оценки рисков и разработки обновлений. Производители аппаратного и программного обеспечения должны учитывать подобные сценарии атак, чтобы укрепить защиту и предотвратить эксплуатацию подобных уязвимостей злоумышленниками.
Результаты работы будут полезны как разработчикам систем безопасности, так и инженерам, которые проектируют высокопроизводительные вычислительные решения с использованием GPU.
Читать далее:
Вселенная внутри черной дыры: наблюдения «Уэбба» подтверждают странную гипотезу
Испытания ракеты Starship Илона Маска вновь закончились взрывом в небе
Сразу четыре похожих на Землю планеты нашли у ближайшей одиночной звезды
Обложка: freepik
