La verdad sobre el problema de Rowhammer de Nvidia

Los problemas de ciberseguridad son un hecho de la vida en nuestra era digital. Algunas amenazas son más preocupantes, Mientras que otros no son tan grandes Como algunos los hacen ser. En el menú de hoy, hablaremos sobre Rowhammer, un exploit conocido que afecta la memoria dinámica de acceso aleatorio (DRAM). Específicamente, una variante llamada GPUHammer que altera las tarjetas gráficas con memoria GDDR6.

Según to Nueva investigación De la Universidad de Toronto, Gpuhammer es la primera variante de Rowhammer que afecta las GPU (Unidades de procesamiento de gráficos) específicamente. La investigación muestra que GPUHammer puede voltear bits en la memoria GDDR6, lo que puede causar todo tipo de problemas, incluida la fuga de datos personales y afectando la capacidad de la GPU para realizar algunos flujos de trabajo. Como ejemplo, los investigadores dicen que voltear incluso un bit puede reducir la precisión de los modelos de redes neuronales profundas del 80 por ciento al 0.1 por ciento, y que la precisión se degrada aún más cuando se voltean más bits. Dado que las GPU NVIDIA son tan populares entre los centros de datos y las computadoras de trabajo, eso significa que esta vulnerabilidad podría afectar a muchas empresas.

Nvidia lanzado un aviso de seguridad sobre el exploit. Afortunadamente, la solución es bastante simple. Todo lo que cualquiera debe hacer es habilitar el ECC a nivel de sistema o el código de corrección de errores. Esta configuración simple crea una redundancia en los bits, por lo que si uno se voltea, el sistema puede corregirlo automáticamente antes de que algo salga mal.

¿Debería preocuparme por GPUHammer?

En resumen, no. Nvidia y los investigadores están de acuerdo en que esto solo parece estar afectando las GPU de la estación de trabajo y el centro de datos. Los investigadores incluso intentaron esta hazaña en un NVIDIA RTX 3080 y no pudieron hacer que funcionara. Entonces, para nosotros plebeyos, todo está bien. Además, BleepingComputer Notes De todos modos, el exploit requiere condiciones que generalmente no se ven en las computadoras de nivel del consumidor, por lo que incluso si las GPU del consumidor podrían ser explotadas, existe un riesgo muy bajo de que eso realmente suceda.

Si posee una empresa que utiliza las GPU de la estación de trabajo de Nvidia o del centro de datos, entonces querrá Mira la lista de GPU afectadas. Si el tuyo está en él, sigue Guía de Nvidia Para habilitar GPU ECC. Una vez que esté habilitado, todo debe volver a la normalidad.