GPU Thor omija zabezpieczenia NVIDII i uderza w wydajne karty graficzne

GPU Thor to nowa technika typu Rowhammer pozwalająca omijać zabezpieczenia ECC i atakować karty graficzne NVIDII, Ampere. Za odkryciem tego rozwiązania stoi czterech badaczy z University of Toronto. Jak się okazuje mechanizm ECC, który został przygotowany również z myślą o takim zagrożeniu nie jest w stanie go całkowicie powstrzymać.

GPU Thor odkryli i opisali Chris S. Lin, Joyce Qu, Aditya Rajeev oraz Gururaj Saileshwar. Raport poświęcony temu zagrożeniu zostanie z kolei przedstawiony na konferencji ACM CSS 2026. Podatne na ten atak są układy NVIDII RTX A4000, A4500, A5000 i A6000 wyposażone w pamięci GDDR6. Według badaczy odpowiednio przygotowany program CUDA jest w stanie uzyskać dostęp root na komputerze ofiary.

Jak działa nowy mechanizm

Rowhammer pozwala wielokrotnie aktywować określony wiersz pamięci DRAM do momentu aż dochodzi utraty ładunku w fizycznie sąsiadujących komórkach i zmiany przechowywanych w nich bitów. Atakujący nie musi bezpośrednio modyfikować danych znajdujących się na komputerze. W kartach objętych testem zastosowano mechanizmy TRR, które współpracują z pamięcią obsługującą ECC.

GPU Thor to nowa technika typu Rowhammer pozwalająca omijać zabezpieczenia ECC i atakować karty graficzne NVIDII, Ampere. Za odkryciem tego rozwiązania stoi czterech badaczy z University of Toronto. Jak się okazuje mechanizm ECC, który został przygotowany również z myślą o takim zagrożeniu nie jest w stanie go całkowicie powstrzymać.

TRR monitoruje częstotliwość aktywowania poszczególnych wierszy i może odświeżać sąsiednie obszary pamięci, zanim dojdzie do niepożądanej zmiany bitu. To już trzeci mechanizm opisany przez tę grupę na przestrzeni 18 miesięcy. GPUHammer z 2025 roku i GPUBreach z początku 2026 r. przestawały jednak działać po włączeniu zabezpieczenia ECC. W tym przypadku skutki ataku są ograniczane, ale nie da się ich całkowicie powstrzymać.

Zabezpieczenie, które nie jest w stanie powstrzymać ataku

Przy wyłączonym ECC badacze odnotowali od 72 tysięcy do 377 tys. zmian bitów na gigabajt pamięci w czterech kartach Ampere, przy czym najbardziej podatna była NVIDIA A5000. Dla porównania, Blacksmith potrafi osiągać około 550 tysięcy takich zmian na gigabit pamięci DDR4.

Po włączeniu ECC liczba ataków została ograniczona, lecz nie zniknęła. Warto pamiętać, że problem ten dotyczy przede wszystkim stacji roboczych, a nie komputerów gamingowych.