Vulnerabilidade em Placas de Vídeo GeForce RTX

Um novo estudo realizado por pesquisadores da Universidade de Toronto revelou uma vulnerabilidade nas placas de vídeo GeForce RTX da NVIDIA, que pode ser explorada por hackers para invadir e tomar controle de PCs. A vulnerabilidade, conhecida como GPUBreach, utiliza a técnica “Rowhammer” para acessar a memória de vídeo e causar uma interferência elétrica que inverte dados em linhas vizinhas.

O problema não está em um erro de programação comum, mas sim em uma limitação física das memórias GDDR6 presentes nas placas da NVIDIA. Isso permite que hackers burlem proteções de hardware fundamentais, como o IOMMU, que deveria isolar a placa de vídeo do restante do sistema. Com isso, um invasor consegue sair de uma área restrita e ganhar privilégios de administrador, assumindo o controle total do PC ou servidor.

Quais Placas São Vulneráveis?

As placas da linha GeForce RTX, mais especificamente as séries 20, 30 e 40, são vulneráveis por usarem GDDR6. Já as RTX 50 e GPUs mais recentes que usam memória HBM não correm riscos. Além disso, a maioria dessas placas não possui memória ECC (Código de Correção de Erros), o que significa que elas não conseguem detectar ou corrigir as inversões de bits causadas pelo ataque.

Algumas das placas mais populares que são vulneráveis incluem:

• RTX 20
• RTX 30
• RTX 40

Consequências e Recomendações

Em servidores onde várias máquinas virtuais compartilham a mesma GPU, o GPUBreach pode permitir que um usuário roube dados de outro ou comprometa todo o servidor host, afetando gigantes como Amazon, Google e Microsoft. Por isso, as gigantes da tecnologia já foram notificadas pelos pesquisadores.

A NVIDIA recomenda manter os drivers atualizados e, em placas profissionais, ativar o modo ECC. Embora o ataque seja complexo de executar e dificilmente atingirá você em sua casa, ele prova que a barreira entre placa de vídeo e sistema operacional não é mais impenetrável.

Este conteúdo pode conter links de compra.

Fonte: link