Nvidia preporučuje rješenje za korisnike jedne od svojih linija GPU proizvoda koje će smanjiti performanse do 10 posto kako bi zaštitila korisnike od napada koji bi mogli ugroziti radne projekte. Ova mjera dolazi kao odgovor na napad koji su istraživači demonstrirali na Nvidia RTX A6000, GPU-u široko korištenom za visoko performansno računalstvo. Istraživači su otkrili ranjivost koja otvara GPU za Rowhammer, vrstu napada koja iskorištava fizičke slabosti u DRAM čipovima koji pohranjuju podatke.
Rowhammer omogućuje hakerima da promijene ili korumpiraju podatke pohranjene u memoriji brzo i ponavljano pristupajući fizičkom redu memorijskih ćelija. Ovaj napad može uzrokovati promjenu bitova u susjednim redovima, što znači da se digitalna nula može pretvoriti u jedan ili obrnuto. Do sada su Rowhammer napadi demonstrirani samo na memorijskim čipovima za CPU, koji se koriste za opće računalne zadatke.
Prošlog tjedna, istraživači su predstavili GPUhammer, prvi poznati uspješan Rowhammer napad na diskretni GPU. Tradicionalno, GPU-ovi su se koristili za renderiranje grafike i razbijanje lozinki, no u posljednjim godinama postali su ključni za zadatke poput visoko performansnog računalstva, strojnog učenja i drugih AI upotreba. Nvidia je prošlog tjedna postala prva tvrtka koja je dostigla procjenu vrijednosti od 4 trilijuna dolara. Iako su istraživači demonstrirali svoj napad samo protiv A6000, navode da bi mogao raditi i protiv drugih Nvidia GPU-a.
Istraživači su uspjeli izmijeniti modele dubokih neuronskih mreža korištenih u strojnome učenju za autonomnu vožnju, zdravstvene aplikacije i medicinsku obradu slika. GPUHammer mijenja jedan bit u eksponentu težine modela, što može značajno smanjiti točnost modela. Gururaj Saileshwar, asistent na Sveučilištu u Torontu, rekao je da se točnost može smanjiti s 80 posto na 0,1 posto, čime model postaje beskoristan.
Nvidia preporučuje korisnicima da implementiraju obranu koja može smanjiti ukupne performanse do 10 posto. Istraživači su otkrili da to usporenje najviše utječe na “3D U-Net ML Model”, koji se koristi za razne HPC zadatke, poput medicinske obrade slika. Ovaj pad performansi uzrokovan je smanjenjem propusnosti između GPU-a i memorijskog modula.
Rowhammer napadi predstavljaju prijetnju memoriji unutar tipičnog prijenosnog ili desktop računala, ali većina istraživanja u posljednjim godinama fokusirala se na prijetnje unutar cloud okruženja. To je zbog toga što ova okruženja često dodjeljuju isti fizički CPU ili GPU više korisnicima. Saileshwar je napomenuo da Amazon Web Services i manji pružatelji poput Runpoda i Lambda Clouda nude instance A6000.
Nvidia je objavila sigurnosnu obavijest podsjećajući korisnike na zaštitu poznatu kao kod za ispravljanje grešaka na razini sustava. Ova zaštita koristi redundantne kontrolne bitove pored podataka unutar memorijskih čipova. Na Nvidia GPU-ima temeljenim na Hopper i Blackwell arhitekturama, ECC je već uključen. Korisnici mogu provjeriti postavke ECC-a putem sustava BMC ili softvera kao što je Redfish.
