ثغرة Rowhammer تستهدف بطاقات NVIDIA Ampere وتمنح المهاجمين سيطرة كاملة على الجهاز – 25H
كشف باحثون أمنيون مؤخراً عن تهديد رقمي جديد يستهدف كروت الشاشة، وتحديداً تلك المعتمدة على معمارية NVIDIA Ampere. أطلق الخبراء على هذه الهجمات مسميات (GDDRHammer) و(GeForge) و(GPUBreach)، حيث تعتمد جميعها على استغلال ثغرة Rowhammer الشهيرة. يثير هذا الاكتشاف مخاوف كبيرة بشأن أمن الذاكرة في البطاقات الرسومية، خاصة مع قدرة المهاجمين على التلاعب بالبيانات والسيطرة على الأجهزة المتضررة.
مخاطر واسعة النطاق
تكمن خطورة ثغرة Rowhammer في قدرتها على تغيير قيم البتات داخل ذاكرة الرسوميات GDDR6، مما يمنح المهاجم صلاحيات واسعة للتحكم في النظام بشكل كامل. أظهرت الاختبارات العملية أن بطاقات شهيرة مثل RTX 3060 وRTX A6000 تقع ضمن دائرة الخطر، بينما أظهرت نماذج أخرى مثل RTX 3080 والجيل الأحدث RTX 4060 مناعة نسبية ضد هذه الهجمات.
| نوع الكرت | حالة القابلية للاستغلال |
|---|---|
| RTX 3060 | عرضة للثغرة |
| RTX A6000 | عرضة للثغرة |
| RTX 4060 | غير قابل للاستغلال |
كيفية الحماية والوقاية
ينصح الخبراء بضرورة الحذر عند التعامل مع الأنظمة التي تعتمد على معمارية Ampere، خاصة في بيئات العمل الحساسة. إليك أهم الحقائق والحلول المطروحة للحد من هذه المخاطر التقنية:
- تعد البيئات السحابية والخوادم هي الأكثر عرضة لخطر استغلال ثغرة Rowhammer.
- تساعد ميزة تصحيح أخطاء الذاكرة (ECC) في تعزيز الحماية.
- تفعيل ميزة ECC قد يسفر عن انخفاض طفيف في أداء الكرت الرسومي.
- نماذج كروت الشاشة المزودة بذاكرة GDDR6X أو GDDR7 تتمتع بحماية طبيعية.
على الرغم من أن المستخدم الفردي لا يزال بعيداً عن دائرة الخطر المباشر، إلا أن هذه النوعية من الهجمات تعكس تطور التهديدات التي تستهدف مكونات الهاردوير بدلاً من البرمجيات التقليدية. يتطلب تنفيذ الهجوم وصولاً مسبقاً للجهاز، مما يحد من فرص حدوثه للمستخدمين العاديين، ومع ذلك، يبقى تحديث الأنظمة وتفعيل ميزات الأمن المتاحة ضرورة قصوى لضمان سلامة البيانات وحماية المعمارية التقنية من أي تلاعب مستقبلي محتمل.