GPUHammer: هجمات Rowhammer العملية على ذاكرة وحدة معالجة الرسومات

طور باحثون من جامعة تورنتو برنامج GPUHammer، وهو أول هجوم ناجح من نوع Rowhammer ضد ذاكرة وحدة معالجة الرسومات، وتحديداً ذاكرة GDDR6 في وحدة معالجة رسومات NVIDIA A6000. يستخدم الهجوم رمز CUDA على مستوى المستخدم لتجاوز دفاعات ذاكرة الوصول العشوائي الديناميكية مثل TRR، مما يؤدي إلى حدوث انعكاسات بت في جميع بنوك ذاكرة الوصول العشوائي الديناميكية التي تم اختبارها. يسمح هذا لمستخدم خبيث بالتلاعب ببيانات مستخدمين آخرين في بيئات مشتركة مقسمة زمنيًا. أظهر إثبات المفهوم هجومًا لتدهور الدقة ضد نموذج DNN ضحية، مما قلل الدقة من 80٪ إلى 0.1٪ بانعكاس بت واحد فقط. في حين أن تمكين ECC يخفف من هذه المخاطر، إلا أنه قد يؤدي إلى تباطؤ يصل إلى 10٪ لأحمال عمل الاستنتاج ML على A6000.