GPUBreach: Süsteemi kompromiteerimine Nvidia GPU bitflip-vigade abil (heise.de)

• Õiguste tõstmine mäluga manipuleerimise kaudu
• Rowhammer-rünnakud graafikariistvaral
• Oht pilveteenuste turvalisusele

"„GPUBreach“ haavatavus näitab, et Rowhammer-tüüpi rünnakud Nvidia graafikaprotsessorite vastu võivad viia süsteemi täieliku ülevõtmiseni. Manipuleerides videomälus olevate bittidega (bitflip), saavad ründajad tõsta oma õigusi administraatori tasemele. See riistvaraline defekt ohustab tõsiselt pilveinfrastruktuure ja jagatud arvutuskeskkondi, kuna rikub kasutajate vahelised turvapiirid. Tulemus rõhutab vajadust tugevamate riistvaraliste kaitsemehhanismide järele kaasaegsetes GPU-arhitektuurides."