Merhaba arkadaşlar,
NVIDIA ekran kartlarındaki GDDR belleklerini ilgilendiren önemli bir güvenlik açığı konusu gündemde. On yılı aşkın süredir bilinen "Rowhammer" adında bir açık, artık ekran kartlarındaki GDDR belleklerini etkileyebiliyor. Normalde bu tür açıklar daha çok işlemcilerde ve sistem belleklerinde karşımıza çıkarken, şimdi ekran kartlarına da sıçramış olması dikkat çekici.
Yapılan araştırmalar, özellikle NVIDIA'nın RTX 3060 ve RTX A6000 gibi Ampere mimarisine sahip ekran kartlarının bu açıktan etkilendiğini gösteriyor. Rowhammer saldırısı, elektriksel müdahalelerle ekran kartı içindeki bellek yongalarını manipüle etmeye çalışıyor. Böylece sistem, verilerin güvende olduğunu düşünürken, aslında saldırganlar verilere erişebilir hale geliyor.
Bu saldırının çalışma şekli oldukça teknik ve karmaşık. Özetle, ekran kartındaki bellek tabloları bozuluyor ve böylece yetkisiz bir CUDA çekirdeğine bellek üzerinde okuma ve yazma izni sağlanıyor. Ardından NVIDIA sürücülerindeki bellek güvenliği açıkları kullanılarak, sistem genelinde "root" yani tam yetkili erişim elde ediliyor. Bu durum, saldırıyı çok daha ciddi bir tehdit haline getiriyor.
Neyse ki, bu saldırının karmaşık yapısı nedeniyle şu an için son kullanıcılar, yani biz oyuncular üzerinde aktif olarak kullanıldığına dair bir kayıt bulunmuyor. Bu yüzden evdeki bilgisayar kullanıcıları için mevcut risk seviyesi düşük diyebiliriz. Ancak yapay zeka işlemleri için bulut sistemlerini yoğun olarak kullanan büyük şirketler, bu durumdan çok daha fazla etkilenebilir. Başarılı bir sızma, aynı anda birden fazla kullanıcının verilerini tehlikeye atabilir.
Rowhammer saldırılarının GDDR belleklerini hedef aldığı kesinleştiği için, piyasadaki neredeyse tüm oyuncu ekran kartlarının bu güvenlik açığına sahip olma ihtimali var. Henüz yeni nesil ekran kartlarında böyle bir saldırı vakası yaşanmadığı için tam olarak kaç kişinin etkilendiğini söylemek zor.
Peki siz bu durum hakkında ne düşünüyorsunuz? Bilgisayarınızda hangi ekran kartı modelini kullanıyorsunuz? Yorumlarınızı merak ediyorum.
NVIDIA ekran kartlarındaki GDDR belleklerini ilgilendiren önemli bir güvenlik açığı konusu gündemde. On yılı aşkın süredir bilinen "Rowhammer" adında bir açık, artık ekran kartlarındaki GDDR belleklerini etkileyebiliyor. Normalde bu tür açıklar daha çok işlemcilerde ve sistem belleklerinde karşımıza çıkarken, şimdi ekran kartlarına da sıçramış olması dikkat çekici.
Yapılan araştırmalar, özellikle NVIDIA'nın RTX 3060 ve RTX A6000 gibi Ampere mimarisine sahip ekran kartlarının bu açıktan etkilendiğini gösteriyor. Rowhammer saldırısı, elektriksel müdahalelerle ekran kartı içindeki bellek yongalarını manipüle etmeye çalışıyor. Böylece sistem, verilerin güvende olduğunu düşünürken, aslında saldırganlar verilere erişebilir hale geliyor.
Bu saldırının çalışma şekli oldukça teknik ve karmaşık. Özetle, ekran kartındaki bellek tabloları bozuluyor ve böylece yetkisiz bir CUDA çekirdeğine bellek üzerinde okuma ve yazma izni sağlanıyor. Ardından NVIDIA sürücülerindeki bellek güvenliği açıkları kullanılarak, sistem genelinde "root" yani tam yetkili erişim elde ediliyor. Bu durum, saldırıyı çok daha ciddi bir tehdit haline getiriyor.
Neyse ki, bu saldırının karmaşık yapısı nedeniyle şu an için son kullanıcılar, yani biz oyuncular üzerinde aktif olarak kullanıldığına dair bir kayıt bulunmuyor. Bu yüzden evdeki bilgisayar kullanıcıları için mevcut risk seviyesi düşük diyebiliriz. Ancak yapay zeka işlemleri için bulut sistemlerini yoğun olarak kullanan büyük şirketler, bu durumdan çok daha fazla etkilenebilir. Başarılı bir sızma, aynı anda birden fazla kullanıcının verilerini tehlikeye atabilir.
Rowhammer saldırılarının GDDR belleklerini hedef aldığı kesinleştiği için, piyasadaki neredeyse tüm oyuncu ekran kartlarının bu güvenlik açığına sahip olma ihtimali var. Henüz yeni nesil ekran kartlarında böyle bir saldırı vakası yaşanmadığı için tam olarak kaç kişinin etkilendiğini söylemek zor.
Peki siz bu durum hakkında ne düşünüyorsunuz? Bilgisayarınızda hangi ekran kartı modelini kullanıyorsunuz? Yorumlarınızı merak ediyorum.
