باحثون يكشفون عن هجمات "GDDRHammer" الخطيرة التي تستهدف بطاقات NVIDIA الرسومية

القاهرة - وكالة أنباء إخباري

اكتشاف "GDDRHammer" و"GeForge": تهديد جديد في عالم الأمن السيبراني

في تطور مثير للقلق يهدد مستخدمي بطاقات الرسوميات من شركة NVIDIA، كشف باحثون أمنيون عن مجموعة من الهجمات الجديدة والمبتكرة التي تستغل ثغرة أمنية تعرف باسم "Rowhammer"، ولكن هذه المرة تستهدف ذاكرة الوصول العشوائي الرسومية (GDDR6) الموجودة في وحدات معالجة الرسوميات (GPUs) المبنية على معمارية "Ampere" الشهيرة. وقد أطلق الباحثون على هذه الهجمات أسماءً تحمل وقعاً مثيراً للانتباه مثل "GDDRHammer"، "GeForge"، و"GPUBreach"، مما يعكس الطبيعة الخطيرة لهذه الثغرات.

تكمن الخطورة الجوهرية لهذه الثغرات في قدرتها على منح المهاجم القدرة على التلاعب بالبيانات المخزنة في ذاكرة بطاقة الرسوميات. يتم ذلك عن طريق إجبار خلايا الذاكرة على إجراء عمليات قراءة متكررة وعالية الكثافة، مما يؤدي إلى ظاهرة تسمى "تأثير التداخل" (crosstalk). هذا التداخل يتسبب في قلب قيم البتات المخزنة (من 0 إلى 1 أو العكس)، وهي عملية تعرف باسم "بيت فليب" (bit flip). وفي حال تمكن المهاجم من التحكم في هذه العمليات بدقة، يمكنه إحداث أخطاء منهجية في البيانات تؤدي في نهاية المطاف إلى الوصول إلى مستويات عالية من الامتيازات، مما يفتح الباب أمام السيطرة الكاملة على الجهاز المستهدف، وهو ما يشكل تهديداً مباشراً لأمن المعلومات وخصوصية المستخدم.

تباين قابلية الاستغلال: من RTX 3060 إلى RTX 4060

لم يكتفِ الباحثون بالإعلان النظري، بل قاموا بإجراء اختبارات مكثفة على مجموعة متنوعة من بطاقات الرسوميات من NVIDIA. وأظهرت النتائج أن الهجوم كان ناجحاً بشكل قاطع على بطاقتي RTX 3060 وRTX A6000، مما يؤكد وجود الثغرة وقابليتها للاستغلال في هذه الطرازات. ومع ذلك، لوحظ تباين ملحوظ في قابلية الاستغلال؛ فلم تظهر بطاقات أخرى مثل RTX 3080، وRTX 4060، وRTX 4060 Ti، وحتى RTX 5050 (التي تم اختبارها ضمن نطاق البحث)، أي علامات على قابليتها للاستغلال خلال نفس الاختبارات.

يبقى السبب الدقيق وراء هذا التباين غير واضح تماماً في الوقت الحالي، لكن الباحثين يرجحون أن تكون الاختلافات في تصميم الذاكرة، وأنظمة إدارة الطاقة، أو آليات الحماية المدمجة قد تلعب دوراً حاسماً. هذا التباين يضيف طبقة من التعقيد في فهم نطاق التهديد الفعلي، ويشير إلى أن بعض الأجيال أو الشرائح قد تكون أكثر عرضة للخطر من غيرها.

حماية الأجيال الأحدث وآليات NVIDIA الدفاعية

في سياق متصل، يبدو أن الأجيال الأحدث من بطاقات NVIDIA، وخاصة تلك المزودة بذاكرة GDDR6X كما في سلسلة RTX 40، وذاكرة GDDR7 المتوقعة في معمارية Blackwell (سلسلة RTX 50)، تتمتع بحصانة أكبر ضد هذا النوع من الهجمات. يُعتقد أن هذه الذاكرات الأحدث تتمتع بخصائص تقنية أو آليات تصنيع تقلل من احتمالية حدوث "بيت فليب".

الأكثر أهمية من ذلك، أن NVIDIA نفسها قد أدركت مبكراً مخاطر هجمات Rowhammer، وقامت بدمج آليات حماية مخصصة ضدها في معماريات أحدث مثل "Hopper" و"Blackwell". هذه الآليات قد تشمل تقنيات تصحيح الأخطاء الأكثر تقدماً أو تصميمات ذاكرة أكثر مقاومة للتداخل. كما يُرجح أن تكون بعض هذه التحسينات قد وجدت طريقها إلى بعض البطاقات الأقدم، مما قد يفسر جزئياً سبب عدم قابلية بعض بطاقات RTX 30 Series للاستغلال في الاختبارات.

الخطر يطال Ampere: حلول محدودة وتحديات قائمة

على الرغم من هذه الاستثناءات والتحسينات، تبقى بطاقات سلسلة RTX 30 Series المبنية على معمارية Ampere في دائرة الخطر المحتمل. الحل الأكثر شيوعاً ومتاحاً حالياً لمعالجة هذه الثغرة هو تفعيل ميزة "ECC" (Error-Correcting Code) أو كود تصحيح الأخطاء. تعمل هذه الميزة على اكتشاف وتصحيح أخطاء الذاكرة التي تحدث تلقائياً، وبالتالي يمكنها أن تحد بشكل كبير من قدرة المهاجم على استغلال ثغرة Rowhammer. ومع ذلك، فإن تفعيل ECC يأتي بتكلفة ملحوظة؛ فهو يستهلك جزءاً من ذاكرة بطاقة الرسوميات المتاحة ويؤثر سلباً على الأداء العام، خاصة في المهام التي تعتمد بكثافة على الذاكرة. هذه المقايضة تجعل العديد من المستخدمين، وخاصة اللاعبين المحترفين، مترددين في تفعيل هذه الميزة، مفضلين الأداء على مستوى أعلى من الأمان.

بيئات الخوادم والبيئات السحابية: الأهداف الأكثر ترجيحاً

من الناحية العملية، فإن المخاطر الأعلى لاستغلال هذه الثغرة لا تتركز بالضرورة لدى المستخدمين الأفراد في المنازل. بل إن البيئات الأكثر استهدافاً هي بيئات الخوادم (Servers) والمحطات العملية (Workstations) المتطورة، مثل تلك التي تستخدم بطاقة RTX A6000. يعود ذلك إلى أن تنفيذ هجوم Rowhammer يتطلب عادةً وصولاً مادياً أو منطقياً كاملاً إلى الجهاز المستهدف مسبقاً، بالإضافة إلى خبرة فنية عالية. هذا الشرط يضيق نطاق المستهدفين بشكل كبير ويجعلهم أقل جاذبية للهجمات واسعة النطاق.

وبحسب ما رصده موقع Ars Technica المتخصص في أخبار التكنولوجيا، فإن البيئات السحابية (Cloud Computing Environments) تمثل الهدف الأرجح لهذا النوع من الهجمات. في هذه البيئات، يمكن للمهاجم الذي يخترق نظاماً واحداً أن يحاول استغلال ثغرات Rowhammer للتأثير على أنظمة أخرى تشاركه نفس البنية التحتية المادية، مما يفتح الباب أمام هجمات أكثر تعقيداً وتأثيراً.

توسع نطاق هجمات "Rowhammer": من ذاكرة المعالجات إلى ذاكرة الرسوميات

تجدر الإشارة إلى أن هجمات Rowhammer ليست ظاهرة جديدة تماماً؛ فقد عُرفت منذ سنوات في سياق ذاكرة الوصول العشوائي الرئيسية (DRAM) المستخدمة في المعالجات، خاصة مع أجيال ذاكرة DDR3 وDDR4. كان المهاجمون يستغلون هذه الثغرة للوصول إلى بيانات حساسة في ذاكرة النظام. لكن امتداد هذا التهديد ليشمل ذاكرة وحدات معالجة الرسوميات يمثل تطوراً مقلقاً، وهو مؤشر واضح على اتساع رقعة الهجمات التي تستغل خصائص الذاكرة المادية نفسها بدلاً من الاعتماد على ثغرات البرمجيات التقليدية أو الأخطاء في التطبيقات. هذا التحول نحو استغلال العتاد (Hardware Exploitation) يتطلب مقاربات أمنية جديدة وتطوير آليات دفاعية أكثر تكاملاً بين البرمجيات والعتاد.

في ظل هذا التطور، يصبح من الضروري للمؤسسات ومزودي الخدمات السحابية تعزيز إجراءاتهم الأمنية، والتحقق من أن بطاقات الرسوميات المستخدمة لديهم تتضمن آليات حماية كافية، أو النظر بجدية في تفعيل حلول مثل ECC، حتى لو كان ذلك يتطلب بعض التنازلات في الأداء، لضمان سلامة البيانات وسلامة الأنظمة.