Атака через видеопамять: Rowhammer на GPU Nvidia даёт root-доступ на хосте

Атака через видеопамять: Rowhammer на GPU Nvidia

Rowhammer - это уязвимость, связанная с видеопамятием в GPU Nvidia. Она позволяет злоумышленникам получить root-доступ на хосте, используя определенную последовательность команд.

Чтобы совершить атаку, преступник должен выполнить следующие шаги:

• Отключить защиту шифрования ключа (ASLR)
• Записать команду, которая будет использоваться для взлома
• Повторить эту последовательность команд с задержкой в 16 микросекунд

Это позволяет преступникам скрыть свои действия от защитника системы, который может не заметить попытку взлома.

Как защитить себя от Rowhammer?

Чтобы защитить себя от Rowhammer, можно предпринять следующие шаги:

• Остановить ASLR
• Использовать шифрование ключа (SEAL)
• Сделать запись журнала команд (Log monitoring)