اكتشاف ثغرة Rowhammer وتأثيراتها

أثبت فريق من الباحثين الأمنيين أن ثغرة Rowhammer، المعروفة سابقاً في سياق ذاكرة DDR3 وDDR4 للمعالجات، قد امتدت لتطال ذاكرة الرسومات في كروت NVIDIA Ampere المزودة بذاكرة GDDR6. وتتمثل خطورة هذه الثغرة في قدرتها على التلاعب بالبيانات المخزنة في ذاكرة الكرت عبر إجبارها على قلب قيم البتات، مما يفضي إلى السيطرة الكاملة على الجهاز المستهدف.

كروت مستهدفة وأخرى آمنة

أجرى الباحثون اختباراتهم على عدة كروت رسومات من NVIDIA، حيث أثبتت نجاح الهجوم على كل من RTX 3060 وRTX A6000. وعلى النقيض من ذلك، لم تظهر كروت أخرى مثل RTX 3080 وRTX 4060 وRTX 4060 Ti وRTX 5050 أي قابلية للاستغلال في الاختبارات ذاتها، على الرغم من عدم وضوح الأسباب وراء هذا التباين حتى الآن.

ويبدو أن كروت الجيل الأحدث المزودة بذاكرة GDDR6X، مثل سلسلة RTX 40، وكروت Blackwell RTX 50 ذات ذاكرة GDDR7، تتمتع بحماية طبيعية ضد هذه الثغرة. كما أن معمارية Hopper وBlackwell قد أدرجت فيها NVIDIA آليات حماية مدمجة ضد هجمات Rowhammer، مما يقلل من خطر استغلالها.

الحلول المتاحة والتحديات

في الوقت الحالي، لا يزال الحل الوحيد المتاح لتحييد هذه الثغرة هو تفعيل ميزة ECC، التي تعالج أخطاء الذاكرة وتُحجم قدرة المهاجم على استغلال الثغرة. ومع ذلك، يأتي هذا الحل على حساب جزء من الذاكرة المتاحة والأداء العام للكرت، مما يجعل كثيراً من اللاعبين مترددين في تفعيله.

نطاق التهديد والأهداف المحتملة

تركز المخاطر الأعلى لهذه الثغرة في بيئات الخوادم والمحطات العملية التي يستهدفها RTX A6000، إذ يستلزم تنفيذ هذا الهجوم الوصول الكامل إلى الجهاز مسبقاً. وهذا ما يضيق نطاق المستهدفين ويُبعد عنه المستخدمين الأفراد في المنازل. ووفقاً لما رصده موقع Ars Technica، فإن البيئات السحابية هي الهدف الأرجح لهذا النوع من الهجمات.

تطور التهديدات الأمنية

تُعد هجمات Rowhammer جزءاً من اتجاه متزايد في عالم الأمن السيبراني، حيث يستغل المهاجمون خصائص الذاكرة المادية بدلاً من الاعتماد على ثغرات البرمجيات التقليدية. وقد أظهرت هذه الثغرة مدى اتساع رقعة التهديدات الأمنية، مما يستدعي اليقظة المستمرة وتحديث الأنظمة الأمنية.