Was ist passiert?
Forscher der University of Toronto haben eine neue Rowhammer-Attacke namens GPUThor offengelegt, die NVIDIA RTX A6000 Workstation-GPUs mit GDDR6-Speicher anfällig macht. Die Angreifer können damit Error Correction Codes (ECC) – NVIDIAs empfohlene Schutzmaßnahme gegen GPU-Rowhammer – umgehen und so Denial-of-Service-Angriffe durchführen oder bis zur Root-Ebene eskalieren.
Hintergrund & Bedeutung
Rowhammer-Attacken exploitieren physikalische Schwachstellen in DRAM-Speichern durch wiederholtes Zugreifen auf Speicherzeilen. Während solche Angriffe auf CPUs bekannt sind, zeigt GPUThor erstmals eine erfolgreiche Implementierung auf professionellen NVIDIA-GPUs. Dies ist besonders kritisch, da viele Organisationen GPUs für sensible Workloads wie KI-Modelltraining und Datenverarbeitung nutzen. Der erfolgreiche Bypass von ECC-Mechanismen unterstreicht, dass bisherige Schutzmaßnahmen nicht ausreichend sind.
Empfehlungen für IT-Teams
- System-Updates: NVIDIA-Treiber und CUDA-Versionen sofort aktualisieren und auf Sicherheitspatches prüfen
- Zugriffskontrolle: GPU-Zugriff auf vertrauenswürdige Benutzer beschränken und Multi-Tenant-Szenarien vermeiden
- Netzwerk-Segmentierung: GPU-basierte Systeme isolieren und Überwachung intensivieren
- Firmware-Updates: BIOS und GPU-Firmware regelmäßig auf Sicherheitspatches prüfen
- Monitoring: Verdächtige Speicherzugriffsmuster und unerwartete Eskalationen überwachen
Fazit
GPUThor demonstriert eine ernst zu nehmende Sicherheitslücke in professioneller GPU-Hardware. Organisationen sollten ihre GPU-Infrastruktur überprüfen und Mitigationsmaßnahmen implementieren, um Missbrauchsrisiken zu minimieren.
Quelle: Original Artikel