새로운 GPUThor Rowhammer 공격이 NVIDIA RTX A6000에서 ECC를 무력화하여 호스트 루트 권한을 획득했다
New GPUThor Rowhammer Defeats ECC on NVIDIA RTX A6000 to Gain Host Root Access
학계 연구진들은 NVIDIA가 GPU 로우해머(Rowhammer) 공격에 대비해 권장하는 오류 정정 코드(ECC)를 무력화하고, 서비스 거부(DoS) 공격 및 루트 셸로의 권한 상승을 가능하게 하는, GDDR6 메모리를 탑재한 NVIDIA 워크스테이션 GPU에 영향을 미치는 로우해머 공격을 공개했습니다. ‘GPUThor’로 명명된 이 공격은 토론토 대학교 연구진이 개발했으며, 이들은 4장의 암페어(Ampere)급 카드에서 4개의 DRAM 뱅크를 각각 24시간 동안 지속적으로 자극하여 각 뱅크에서 비트 플립 현상을 유발했습니다. 다음의 GPU들이 테스트 대상이었습니다.