هشدار انویدیا میلیونها پردازنده گرافیکی در معرض خطر حملات سختافزاری روهمر, تیم تحقیقاتی امنیت سایبری اخیراً پتانسیل مخرب حملات روهمر را بر روی پردازندههای گرافیکی انویدیا تأیید کرده و این شرکت را به انتشار هشدار امنیتی و ارائه راهکارهای مقابله وادار نموده است. این آسیبپذیری که ریشه در معماری حافظههای DRAM دارد، میتواند منجر به تغییر ناخواسته بیتها و اختلال در عملکرد سختافزار شود.

مکانیزم حمله روهمر و تهدیدات ناشی از آن روهمر یک تکنیک بهرهبرداری از ضعف فیزیکی در حافظههای دسترسی پویای دینامیک است. در این روش، دسترسی مکرر و سریع به یک ردیف خاص حافظه (که به آن چکشکاری میگویند) باعث ایجاد اختلال الکتریکی در ردیفهای مجاور شده و منجر به تغییر مقادیر بیتها میگردد.

دهای مخرب میتوانند به صورت از راه دور آن را فعال سازند و به یک سلاح سایبری قدرتمند تبدیل نمایند.

این موضوع نشاندهنده تأثیر مستقیم آسیبپذیریهای فیزیکی بر امنیت لایههای نرمافزاری است. تحقیقات جدید دانشگاه تورنتو اثبات مفهوم عملیاتی پژوهشگران امنیتی دانشگاه تورنتو شامل کریس (شائوپنگ) لین، جویس کو و گوروراج سایلشوار، با انتشار مقالهای جدید، امکان بهرهبرداری عملی از این ضعف را بر روی پردازندههای گرافیکی مدرن اثبات کردند.

بار فعالسازی ردیف حافظه برای ایجاد یک تغییر بیت لازم است، که این آمار با نتایج قبلی بر روی حافظههای همسو است.

مهمترین دستاورد این تیم، پیادهسازی اولین حمله تخریب دقت بر روی مدلهای یادگیری ماشین از طریق روهمر در GPU بوده که دقت مدل را از ۸۰ درصد به کمتر از ۱ درصد کاهش داد. راهکار دفاعی انویدیا فعالسازی ECC سطح سیستم در پاسخ به این یافتهها، انویدیا از کاربران درخواست کرده است تا قابلیت کد تصحیح خطای سطح سیستم ( ECC) را در درایورها و تنظیمات سختافزاری فعال نمایند.

این مکانیزم که به طور خاص برای حافظههای طراحی شده، با افزودن بیتهای پارتی و الگوریتمهای تصحیح، قادر است خطاهای تکبیتی ناشی از روهمر را شناسایی و اصلاح کند و از این رو ثبات و یکپارچگی دادهها را تضمین نماید. لیست محصولات تحت تأثیر و آینده امنیت سختافزاری دامنه این آسیبپذیری گسترده است و علاوه بر سری کارتهای حرفهای RTX، شامل معماریهای بلاکول، ولتا و تورینگ نیز میشود.

لیست کامل مدلهای درگیر در وبسایت رسمی انویدیا منتشر شده است. انویدیا تأکید کرده که نسلهای جدیدتر پردازندههای گرافیکی این شرکت با مکانیزمهای حفاظتی داخلی در برابر حملات روهمر عرضه خواهند شد. این رویداد اهمیت استراتژیک امنیت سختافزاری را در عصر هوش مصنوعی و محاسبههای با عملکرد بالا دوچندان میکند، جایی که یک ضعف فیزیکی میتواند اعتبار کل یک سیستم هوشمند را به چالش بکشد.