GPUBreach GPU Rowhammer-angreb muliggør fuld systemovertagelse

GPUBreach GPU Rowhammer-angrebet viser, hvordan grafikhardware kan bruges til at overtage et system. Forskere har vist, at sårbarheder i GPU-hukommelse kan føre til fuld kontrol over en maskine. Opdagelsen retter fokus mod hardwarebaserede risici, som rækker ud over traditionelle softwareangreb.

Fra bitflips til systemkontrol

Angrebet bygger videre på tidligere Rowhammer-teknikker, der forårsager hukommelseskorruption. I dette tilfælde rettede forskerne sig mod GPU-hukommelse i stedet for systemets RAM.

Ved at udløse præcise bitflips i VRAM kan angribere korrumpere kritiske hukommelsesstrukturer. Det gør det muligt at manipulere, hvordan GPU’en håndterer data. I stedet for isolerede fejl skaber angrebet en vej til dybere systemadgang.

Eskalering via GPU-adgang

Når angribere får kontrol over GPU-hukommelsen, kan de bevæge sig videre ind i systemet. Angrebet muliggør vilkårlig læse- og skriveadgang inden for GPU-miljøet.

Herfra kan angribere udnytte svagheder i GPU-drivere. Det gør det muligt at eskalere privilegier og i nogle tilfælde opnå fuld systemovertagelse. Forskere har vist, at angrebet kan føre til adgang på root-niveau.

Sikkerhedsbeskyttelse er ikke nok

GPUBreach GPU Rowhammer-angrebet omgår almindelige sikkerhedsforanstaltninger, der skal isolere hardwarekomponenter. Selv systemer med avancerede beskyttelser kan være sårbare.

Angrebet foregår inden for tilladte hukommelsesgrænser, hvilket gør det sværere at opdage. Derfor er traditionelle forsvar ikke tilstrækkelige til fuldt ud at forhindre udnyttelse.

Højere risiko i delte miljøer

Angrebet kræver lokal adgang, men risikoen er stadig betydelig. I mange miljøer kan angribere få adgang gennem andre metoder, før de udnytter denne teknik.

Truslen er særlig relevant i:

• Cloudplatforme med delte GPU-ressourcer
• AI- og maskinlæringssystemer
• Miljøer for højtydende computing

Delt hardware øger eksponeringen, da flere brugere arbejder på de samme GPU-ressourcer.

Branchens respons og næste skridt

Forskere har informeret større leverandører om fundene. Bevidstheden stiger, men der findes endnu ingen fuldstændig løsning.

Nogle tiltag kan reducere risikoen, men de stopper ikke angrebet helt. Systemer forbliver derfor sårbare, især i miljøer med høj afhængighed af GPU-ressourcer.

Konklusion

GPUBreach GPU Rowhammer-angrebet introducerer en ny type hardwarebaseret trussel. Det viser, at GPU’er kan fungere som indgangspunkt til fuld systemkompromittering.

Ved at kombinere hukommelseskorruption med svagheder i drivere kan angribere omgå eksisterende beskyttelse. I takt med at brugen af GPU’er stiger, vil denne type angreb blive stadig mere relevant.