NVIDIA, GDDR6 GPU’lar için Rowhammer Saldırılarına Karşı Yeni Güvenlik Uyarısı Yayınladı
NVIDIA, grafik işlemcilerdeki GDDR6 belleklere yönelik olası Rowhammer saldırılarına karşı kullanıcıları uyardı. Şirket, sistem düzeyinde Hata Düzeltme Kodu (ECC) korumasının etkinleştirilmesini tavsiye etti.
GPU Belleklerinde Bit Kaymalarına Yol Açan Açık Tehlike Yaratıyor
Toronto Üniversitesi tarafından yürütülen bir araştırmada, Rowhammer tekniğinin NVIDIA RTX A6000 grafik işlemcisi üzerinde başarıyla çalıştığı ortaya çıktı. Araştırmacılar, GPUHammer adını verdikleri saldırı yöntemiyle dört farklı DRAM bankasında sekiz ayrı tek-bit değişimi gözlemledi. Bu tür bit değişimleri, özellikle makine öğrenmesi görevlerinde model doğruluğunun ciddi şekilde bozulmasına neden olabiliyor.
Rowhammer saldırısı, bellek hücrelerinin fiziksel olarak birbirine çok yakın olmasından kaynaklanan bir zafiyetten yararlanıyor. Belleğin belirli bölgelerine sürekli okuma-yazma işlemleri uygulayan saldırganlar, çevredeki hücrelerde bit kaymalarına yol açabiliyor. Bu yöntem, veri bozulmasına hatta ayrıcalık yükseltme gibi kritik güvenlik sorunlarına neden olabiliyor.
NVIDIA, A6000 gibi iş istasyonlarına yönelik grafik kartlarında ECC’nin mutlaka etkinleştirilmesini öneriyor. ECC, veri bütünlüğünü koruyarak tek-bitlik hataları tespit ediyor ve otomatik olarak düzeltiyor. Bu sayede özellikle yapay zekâ işlemlerinde hassasiyetin bozulması önleniyor. ECC korumasının etkinleştirilmesi önerilen bazı modeller şunlar:
- Veri Merkezi GPU’ları: A100, H100, GH200, GB200 gibi Ampere, Hopper ve Blackwell serileri
- İş İstasyonu GPU’ları: RTX A6000, A5000, A4500 gibi Ampere ve Ada serisi kartlar
- Gömülü Sistemler: Jetson AGX Orin Industrial, IGX Orin
Yeni nesil grafik kartları olan Blackwell RTX 50 serisi ve bazı Hopper tabanlı modellerde ECC koruması doğrudan yonga üzerinde yer alıyor. Bu kartlarda kullanıcı müdahalesine gerek kalmıyor.
ECC Durumu Nasıl Kontrol Edilir?
Kullanıcılar, ECC’nin aktif olup olmadığını iki yöntemle kontrol edebiliyor:
- Out-of-Band: Sistemlerin yönetim denetleyicisi olan BMC üzerinden Redfish API gibi araçlarla ECC durumu sorgulanabiliyor.
- In-Band:
nvidia-smikomutu kullanılarak doğrudan işletim sistemi üzerinden kontrol ve ayarlama yapılabiliyor.
Araştırmacı Gururaj Saileshwar, ECC’nin aktif olmasının makine öğrenimi çıkarım süreçlerinde yaklaşık %10 performans kaybına neden olabileceğini belirtiyor. Bununla birlikte sistem güvenliği açısından bu kaybın kabul edilebilir olduğu vurgulanıyor.
Her ne kadar Rowhammer saldırısının uygulanması karmaşık ve ortam koşullarına bağlı olsa da çok kullanıcılı bulut sistemlerinde ciddi güvenlik açıklarına yol açabileceği göz önünde bulundurulması gerekiyor.
