ثغرات Rowhammer الجديدة تهدد بطاقات NVIDIA Ampere: هل أجهزتكم في خطر؟

القاهرة - وكالة أنباء إخباري

تصاعد التهديدات السيبرانية: هجمات "Rowhammer" تطال ذاكرة بطاقات الرسوميات

في تطور مقلق ضمن المشهد الأمني السيبراني، أعلن باحثون أمنيون عن اكتشاف سلسلة هجمات جديدة تستغل ثغرة خطيرة تعرف باسم "Rowhammer"، ولكن هذه المرة في ذاكرة بطاقات الرسوميات (GPUs) المبنية على معمارية NVIDIA Ampere، وتحديداً تلك التي تستخدم ذاكرة GDDR6. أطلق الباحثون على هذه الهجمات المكتشفة أسماء مبتكرة تحمل في طياتها دلالة على طبيعة التهديد، وهي GDDRHammer، وGeForge، وGPUBreach.

تكمن الخطورة البالغة لهذه الثغرة في قدرتها على تمكين المهاجمين من التلاعب بالبيانات الحساسة المخزنة في ذاكرة بطاقة الرسوميات. يتم ذلك عبر إجبار وحدات الذاكرة على تغيير قيم البتات المخزنة فيها بشكل غير مقصود، وهو ما يعرف بتقنية "قلب البتات". إن نجاح هذا التلاعب يمكن أن يؤدي في النهاية إلى منح المهاجم سيطرة كاملة وغير مشروعة على الجهاز المستهدف، بما في ذلك الوصول إلى البيانات الحساسة، وتثبيت برمجيات خبيثة، أو حتى تعطيل النظام بالكامل.

اختبارات ميدانية تكشف عن تباين في قابلية التأثر

وللتأكد من مدى انتشار هذه الثغرة ومدى تأثيرها، أجرى الباحثون سلسلة من الاختبارات المعمقة على مجموعة متنوعة من بطاقات الرسوميات التي تنتمي إلى عائلة NVIDIA Ampere. وقد أثبتت هذه الاختبارات نجاح الهجمات بشكل قاطع على طرازات بعينها، أبرزها بطاقات RTX 3060 وRTX A6000، والتي تعد من البطاقات القوية والمستخدمة في مجالات متنوعة من الألعاب الاحترافية إلى محطات العمل المتخصصة.

على النقيض من ذلك، لم تظهر بعض بطاقات الرسوميات الأخرى نفس القابلية للاستغلال خلال الاختبارات التي أجريت. وشملت هذه البطاقات طرازات مثل RTX 3080، وRTX 4060، وRTX 4060 Ti، بالإضافة إلى RTX 5050. وعلى الرغم من هذا التباين الملحوظ، لا يزال السبب الدقيق وراء عدم تأثر هذه الطرازات المحددة بالهجمات غير واضح تماماً حتى الآن، مما يفتح الباب أمام مزيد من الأبحاث لفهم العوامل المؤثرة في قابلية الاستغلال.

نظرة مستقبلية: معمارية NVIDIA الحديثة قد تكون أكثر حصانة

يشير التحليل الأولي إلى أن بطاقات الرسوميات الأحدث، وخاصة تلك التي تعتمد على معمارية NVIDIA الأحدث مثل سلسلة RTX 40 المزودة بذاكرة GDDR6X، وكذلك بطاقات الجيل القادم مثل سلسلة Blackwell RTX 50 التي ستستخدم ذاكرة GDDR7، تبدو بمنأى عن هذا النوع من هجمات "Rowhammer" المكتشفة حديثاً. ويعود ذلك جزئياً إلى التطورات التي أدخلتها NVIDIA في تصميم هذه المعماريات.

فقد قامت NVIDIA بدمج آليات حماية متطورة ومدمجة ضد هجمات "Rowhammer" في معماريتي Hopper وBlackwell. وتشير التوقعات إلى أن بعض هذه الإجراءات الوقائية قد تكون موجودة أيضاً في بطاقات أخرى من عائلة Ampere، مما يفسر جزئياً سبب عدم قابلية بعض الطرازات للاستغلال.

التحديات والحلول المتاحة: تفعيل ECC والدوافع المتضاربة

على الرغم من هذه الاستثناءات والتحسينات الأمنية في الأجيال الأحدث، فإن بطاقات سلسلة RTX 30، المبنية على معمارية Ampere، تظل عرضة للخطر المحتمل. يكمن الحل المتاح حالياً لمواجهة هذه الثغرة في تفعيل ميزة تصحيح أخطاء الذاكرة (ECC)، والتي تعمل على معالجة الأخطاء التي قد تنشأ في الذاكرة، وبالتالي الحد من قدرة المهاجم على استغلال ثغرة "Rowhammer".

ومع ذلك، فإن تفعيل ميزة ECC لا يخلو من سلبيات. فهو غالباً ما يأتي على حساب جزء من سعة الذاكرة المتاحة، بالإضافة إلى التأثير سلباً على الأداء العام للبطاقة. هذه المقايضة بين الأمان والأداء تجعل العديد من المستخدمين، وخاصة اللاعبين، مترددين في تفعيل هذه الميزة، مفضلين الأداء العالي على الحماية المعززة، مما يتركهم عرضة للمخاطر.

سيناريوهات الاستهداف: من الخوادم إلى البيئات السحابية

من الناحية العملية، تتركز المخاطر الأعلى لاستغلال ثغرة "Rowhammer" في البيئات التي تتطلب معالجة كميات هائلة من البيانات وتتطلب أماناً عالياً، مثل بيئات الخوادم ومحطات العمل المتخصصة التي تستهدفها بطاقات مثل RTX A6000. يتطلب تنفيذ هذا النوع من الهجمات وصولاً كاملاً ومسبقاً إلى الجهاز المستهدف، وهو شرط يضيق نطاق المستهدفين المحتملين ويجعل المستخدمين الأفراد في منازلهم أقل عرضة للخطر المباشر.

ومع ذلك، فإن التهديد لا يقتصر على هذه البيئات التقليدية. وبحسب التقارير التي رصدها موقع Ars Technica المتخصص في الشؤون التقنية، فإن البيئات السحابية (Cloud environments) تمثل هدفاً استراتيجياً ومرجحاً لهذا النوع من الهجمات. إن الطبيعة المشتركة للبنية التحتية السحابية والقدرة على استهداف عدد كبير من المستخدمين في وقت واحد تجعل منها أرضاً خصبة للهجمات التي تستغل ثغرات الأجهزة.

تطور هجمات "Rowhammer": من ذاكرة المعالجات إلى ذاكرة الرسوميات

ليست هجمات "Rowhammer" ظاهرة جديدة في عالم الأمن السيبراني؛ فقد عُرفت منذ سنوات في سياق استغلال ثغرات في ذاكرة الوصول العشوائي (RAM) للمعالجات، وتحديداً في أنواع ذاكرة DDR3 وDDR4. لكن امتداد هذا التهديد ليشمل ذاكرة بطاقات الرسوميات (VRAM) يمثل تطوراً مقلقاً.

إن هذا التوسع في نطاق الهجمات يشير إلى اتجاه متزايد لدى المهاجمين نحو استغلال الخصائص الفيزيائية للذاكرة نفسها، بدلاً من الاعتماد على ثغرات البرمجيات التقليدية. هذا التحول يتطلب من المطورين والمستخدمين على حد سواء إعادة تقييم استراتيجيات الأمن لديهم، والتركيز على حماية مستويات الأجهزة والذاكرة، بالإضافة إلى أمن البرمجيات.

في ظل هذه التطورات، يصبح من الضروري على الشركات المصنعة مثل NVIDIA الاستمرار في تطوير آليات حماية مبتكرة، وعلى المستخدمين توخي الحذر، وفهم المخاطر المحتملة، واتخاذ الإجراءات الوقائية اللازمة، سواء كان ذلك بتفعيل ميزات الأمان المتاحة، أو بالترقية إلى الأجهزة الأحدث المزودة بحمايات مدمجة. إن السباق بين المهاجمين والمدافعين مستمر، وتحديات الأمن السيبراني تزداد تعقيداً يوماً بعد يوم.