Un nuevo ataque GPUThor compromete la seguridad de las tarjetas NVIDIA RTX A6000

Investigadores de la Universidad de Toronto han desarrollado un ataque llamado GPUThor que logra eludir las medidas de seguridad de las tarjetas gráficas NVIDIA RTX A6000, permitiendo el acceso root (administrador) al sistema. Este descubrimiento es importante porque pone en riesgo a los usuarios de estas tarjetas, que se utilizan comúnmente en estaciones de trabajo y entornos de computación intensiva.

Cómo funciona el ataque

El ataque GPUThor se basa en una técnica conocida como Rowhammer, que induce cambios en los datos almacenados en la memoria de las tarjetas gráficas. A continuación se explican los componentes clave:

• El ataque se centra en el uso de memoria GDDR6, que es común en las tarjetas NVIDIA RTX A6000.
• Los investigadores activaron cuatro bancos de memoria durante 24 horas para provocar errores en los datos, conocidos como "bit flips".
• Este método permite escalar privilegios, es decir, obtener permisos de administrador en el sistema afectado.

A quién afecta

Las tarjetas gráficas afectadas incluyen varios modelos de la serie RTX A, específicamente:

• RTX A6000 (48 GB GDDR6)
• RTX A5000 (24 GB GDDR6)
• RTX A4500 (20 GB GDDR6)
• RTX A4000 (16 GB GDDR6)

Esto significa que cualquier persona o empresa que utilice estas tarjetas para tareas críticas podría estar en riesgo de sufrir un ataque que comprometa la integridad de sus sistemas.

Qué significa esto para ti

Para los usuarios y empresas, este descubrimiento implica que deben ser más cautelosos en el uso de tarjetas gráficas NVIDIA RTX A6000. Se recomienda evitar el uso compartido de GPUs entre usuarios no confiables, monitorear los errores de corrección de errores (ECC) y limitar las cargas de trabajo de CUDA (una plataforma de computación paralela) no confiables. A pesar de que NVIDIA ha emitido avisos de seguridad, no existe una solución definitiva para este ataque en este momento.