Исследователи из канадского Университета Торонто на прошлой неделе опубликовали научную работу, в которой продемонстрировали новую атаку на видеоускорители NVIDIA. Атака, получившая название GPUThor, относится к классу Rowhammer, то есть использует многократные обращения к ячейкам оперативной памяти с целью повлиять на соседние ячейки. Таким образом можно изменить данные в областях памяти, изначально недоступных потенциальному злоумышленнику. Наиболее актуален такой сценарий атаки в случае совместного доступа к профессиональному видеоускорителю. Именно поэтому в подобных работах традиционно исследуются устройства NVIDIA, в данном случае модели поколения Ampere A4000, A4500, A5000 и A6000.

По сравнению с предыдущими атаками на подобные устройства, продемонстрированными в начале 2026 года, GPUThor обеспечивает изменение данных в целевых ячейках в сотни и даже тысячи раз чаще. Но самое главное — новая атака в некоторых случаях приводит к двойным и тройным бит-флипам, которые не корректируются системой ECC. Это точно позволяет провести атаку типа «отказ в обслуживании» и теоретически создает условия для атаки с повышением привилегий, даже если коррекция ошибок включена.

Стандартной защитой от любых атак типа Rowhammer является технология Targeted Refresh Rate: она по сути выявляет повышенный «интерес» к определенным ячейкам памяти и принудительно обновляет содержимое и в них, и в соседних рядах. Такое обновление снижает вероятность вредоносного воздействия на ячейки так, чтобы вызвать изменение данных. Поскольку внутренние особенности работы с памятью как в процессорах, так и в видеочипах остаются по большей части недокументированными, задачей исследователей является изучение механизмов защиты и поиск путей их обхода. Например, известно, что технологию TRR можно обойти, не обращаясь постоянно к целевым ячейкам напрямую. Вместо этого вредоносный алгоритм обращается к разным диапазонам ячеек памяти, включая целевые, таким образом «усыпляя» алгоритм защиты.

В атаке GPUThor исследователи продвинулись в вопросе обхода систем безопасности. Например, авторы исследования выяснили, что эти системы срабатывают примерно один раз за каждые 72 цикла обновления ячеек памяти. Один этот момент позволил значительно интенсифицировать обращения к ячейкам, как показано на скриншоте выше. Более интенсивная атака в комбинации с другими нововведениями (включая неравномерное обращение к целевым ячейкам) позволила добиться «сырого результата» от 72 до 377 тысяч бит-флипов на каждый гигабайт видеопамяти. Это в тысячи раз больше, чем было продемонстрировано в более ранних атаках GPUHammer, GeForge, GPUBreach и GDDRHammer.

Важный момент: такие результаты обеспечиваются все же при отключенном контроле четности ECC. Если включить эту технологию, одиночные повреждения данных в ячейке памяти корректируются. Но исследователи смогли добиться изменений данных в двух или трех ячейках подряд, с чем технология ECC уже не может справиться. Это позволяет провести DoS-атаку — в экспериментах авторов работы видеоускоритель каждые два часа перезапускался с принудительным завершением всех задач. Повторная атака заставляет профессиональную видеокарту сообщить администратору о необходимости замены. Хотя исследователи и говорят о том, что атака с повышением привилегий также вероятна, реально показать ее возможность им не удалось.

Естественным ограничением атаки, как и в предыдущих случаях, является использование не самых новых ускорителей поколения Ampere с памятью стандарта GDDR6. Более современные ускорители с памятью GDDR7 или HBM3 имеют аппаратную систему ECC. Впрочем, исследователи утверждают, что и здесь открывается возможность проведения успешной атаки, если удастся добиться одновременного повреждения данных в нескольких ячейках памяти подряд. Кроме того, атаки на память GPU значительно усложняются, если включить технологию IOMMU, изолирующую память видеоускорителя от памяти процессора. Включение IOMMU, а также технологии защиты SYS-ECC предлагает сама NVIDIA в своих рекомендациях в ответ на новое исследование.

Что еще произошло

Эксперты «Лаборатории Касперского» опубликовали еще две части традиционного отчета по эволюции киберугроз за второй квартал 2026 года — по эксплойтам и уязвимостям, а также по угрозам для систем промышленной автоматизации. Еще в одной публикации специалистов «Лаборатории Касперского» разбираются свежие приемы APT-группировки GOFFEE.

Прошедшая неделя выдалась богатой на патчи для ПО. В браузере Google Chrome закрыто более трехсот уязвимостей. Для устройств Ubiquiti выпущены заплатки, закрывающие три критически опасных уязвимости, эксплуатируемые удаленно. Еще три опасных проблемы закрыты в корпоративном ПО ServiceNow AI Platform.

Компания Anthropic на прошлой неделе уведомила некоторых пользователей о том, что их учетная запись для ассистента Claude была украдена с использованием вредоносного программного обеспечения.

Активное использование ИИ-ассистентов для поиска уязвимостей привело к тому, что разработчики ядра Linux в ближайшее время пересекут отметку в 2000 закрываемых проблем на каждый релиз. Ранее в течение многих лет в каждом релизе ядра закрывалось около 500 багов. Впрочем, большинство вновь обнаруживаемых уязвимостей имеют низкий приоритет.