هشدار امنیتی پردازهای گرافیک نVIDIA در معرض حملات روهمر خطرناک, شرکت نVIDIA اخیراً هشدار امنیتی بسیار مهمی را برای کاربران خود ارسال کرده است. تحقیقات جدید نشان میدهد که برخی از پردازندههای گرافیکی این شرکت در معرض حملات hạiبرانگیز نرمافزاری قرار دارند. این روشهایی را ارائه داده تا میزبانهای ضعیف را پیش از وقوع اتمام کرده و از پتانسیل آسیب جلوگیری کند.
این هشدار پس از کشف تحقیقات جدید صادر شد که پتانسیل حملات را برای ایجاد آسیب- پنهان و جدی تایید کردهاند. این نوعfə، شناخته میشود، پایهای بر ضعف حافظههای دسترسی پویای (DRAM) دارد. به گزارشهای اخبار فناوری، در این روش، دسترسیهای مکرر و سریع به یک ردیف از حافظه که چکشکاری نیز نامیده میشود، میتواند منجر به تغییر ناخواسته بیتها در ردیفهای مجاور شوند.
افزاری است، با استفاده از تکنیکهای نرمافزاری میتواند از راه دور بهرهبرداری شود.
این مقاله نشان میدهد که ضعفهای سختافزاری میتوانند پیامدهای گستردهای برای امنیت نرمافزار و سیستمهای کامپیوتری داشته باشند و نیازمند دقت تخصصی باشند. حملات حدود بیش از یک دهه شناسایی شدهاند، اما اولین منفعتبرداری عملی از آنها در سال ۲۰۱۸ و با محدودیتها صورت گرفت. دلیل اصلی، پیچیدگی و وابستگی شدید به سختافزار بود. با این حال، پژوهشگران اخیراً منتشر کردهاند که کاربرد عملی این نقص را به نمایش میگذارد.
این تغییرات در تمام بانکهای آزمایش شده به ثبت رسید.
کار این پژوهشگان تأکید کردند که حداقل تعداد فعالسازی مورد نیاز برای ایجاد یک تغییر بیت، حدود دوازده هزار بار است. این یافته با نتایج قبلی مربوط به حافظههای همخوانی دارد. این تیم پژوهشی با منفعتبرداری از تغییرات بیت موفق ás پیادهسازی’ در پردازنده گرافیکی، توانست اولین بار دقت مدلهای یادگیری ماشین را کاهش دهد. نتایج شگفتانگیز نشان داد که دقت یک مدل از ۸۰ درصد به تنها ۱ درصد افت میکند.
در پاسخ به این یافتهها، شرکت NVIDIA از کاربران خواسته است قابلیت سطح سیستم ( ECC) را فعال کنند. این قابلیت به طور خاص برای محافظت از تجهیزههای با حافظه در برابر حملات طراحی شده است. این راهکار با افزودن بیتهای اضافی و تصحیح خطاهای تک‑بیتی، پایداری و صحت دادهها را به ازای خود حفظ میکند. فهرست پردازندههای گرافیکی تحت تأثیر این ضعف، گسترده است و علاوه بر مدل RTX ۶۰۰۰، شامل محصولات خانوادههای, و میشود.
NVIDIA اطلاع داده است که فهرست کامل محصولات در وبسایت شرکت قابل مشاهده است، اما تأکید کرده است پردازندههای جدیدتر با حفاظت سختافزاری داخلی های ارائه خواهند شد و امنیت بیشتری خواهند داشت. این اقدام نشاندهنده اهمیت روزافزون امنیت سختافزاری در دنیای فناوری است، جایی که ضعفهای فیزیکی میتوانند بر کارکرد و امنیت نرمافزارها و سیستمهای هوش مصنوعی تأثیر بگذارند., _ ۲۰۲۴-۰۵-۲۰۳۰۰۰+۰۳۳۰
