Uma falha de segurança voltou a ser tema de discussão, e agora seu alcance se estende para as placas de vídeo. Um estudo recente apontou que um ataque, antes ligado à memória RAM convencional, pode atingir a memória GDDR, utilizada em GPUs modernas da NVIDIA.
CONTINUA DEPOIS DA PUBLICIDADE
Segundo reportagens divulgadas pelo Ars Technica, essa vulnerabilidade já foi demonstrada em placas com arquitetura Ampere, abrangendo modelos populares como a RTX 3060 e soluções profissionais como a RTX A6000. Essa descoberta amplia significativamente o escopo do problema, colocando as GPUs no foco de pesquisadores de segurança.
O mecanismo do ataque é bastante técnico, pois ele explora interferências elétricas para manipular bits na memória. Isso permite enganar o sistema operacional e acessar informações confidenciais armazenadas na memória gráfica.
CONTINUA DEPOIS DA PUBLICIDADE
Na prática, essa falha pode permitir que um código com privilégios limitados dentro da GPU consiga ler e escrever dados diretamente na memória dedicada da placa de vídeo.
A partir desse ponto inicial, o ataque pode se tornar ainda mais perigoso. Ao explorar falhas no driver da NVIDIA, invasores teriam a capacidade de elevar o nível de acesso até o sistema principal.
Isso pode levar a níveis avançados de controle, incluindo permissões de administrador (root), sem a necessidade de desativar proteções de segurança cruciais. Um kernel CUDA sem privilégios pode, por exemplo, obter leitura e escrita arbitrárias na memória da GPU ao corromper tabelas de páginas.
O resultado potencial é um comprometimento total do sistema, chegando a um shell root, sem exigir a desativação do IOMMU, o que torna essa ameaça, apelidada de GPUBreach, muito mais potente.
Apesar do cenário alarmante no papel, especialistas ressaltam que não há registros de ataques reais utilizando essa técnica em GPUs até o momento. Isso se deve, em grande parte, à alta complexidade necessária para executar tal exploração.
Para o usuário comum, especialmente gamers, o risco ainda é considerado baixo. Contudo, o alerta é de maior relevância para empresas e ambientes de computação em nuvem. Nesses locais, as GPUs são amplamente empregadas em aplicações de inteligência artificial e processamento de dados intensivo.
A comunidade de segurança deve monitorar de perto o desenvolvimento de mitigações para proteger esses sistemas críticos.
Autor(a):
Com uma carreira que começou como stylist, Sofia Martins traz uma perspectiva única para a cobertura de moda. Seus textos combinam análise de tendências, dicas práticas e reflexões sobre a relação entre estilo e sociedade contemporânea.
