NVIDIA GPUに対する新たなRowhammer攻撃がシステム完全制御を可能に

セキュリティ研究者は、NVIDIA GPUを対象とした新しいタイプのRowhammer攻撃を実証しました。この攻撃はメモリ破損からシステム全体の乗っ取りへとエスカレートする可能性があり、ハードウェアレベルのセキュリティリスクにおける重大な転換点を示しています。最近の学術研究で詳細が明らかにされ、Ars Technicaでも取り上げられたこの攻撃は「GDDRHammer」および「GeForce/GeForge」として知られており、GDDR6 GPUメモリの脆弱性を悪用します。これにより攻撃者は任意の読み書きアクセス権限を獲得し、最終的にホストCPUとシステムメモリを制御下に置くことができます。

これらの発見は、DRAMにおける長年のハードウェア欠陥であるRowhammerに関する先行研究に基づいています。Rowhammerとは、メモリ行を繰り返しアクセス（「ハンマーリング」）することで隣接するメモリセルのビット反転を引き起こし、従来の分離メカニズムを回避する現象です。従来はシステムRAMに関連付けられていましたが、研究者たちは同様の手法をGPUメモリに適用できることを示しました。これにより攻撃範囲が大幅に拡大し、クラウドインフラストラクチャやAIトレーニングプラットフォームなど、GPUが共有される環境において特に深刻なリスクとなっています。

以前のアプケーションの動作に主に影響を及ぼしていたGPU焦点型の攻撃（例えば、AIモデルの精度低下など）とは異なり、これらの新しい手法はエンドツーエンドの乗っ取り能力を実証しています。GPUメモリでビット反転を慎重に誘発することで、攻撃者はページテーブルやメモリマッピングを操作し、GPUとCPUのメモリ空間の間のギャップを実質的に埋めます。これによりシステムメモリへの不正アクセスが可能になり、場合によってはマシン全体の完全な制御権を奪取することができます。

GDDRHammerのような攻撃は、既存のGPU保護機能を回避しながら、大量の標的型ビットフリップを生成できることが研究で示されています。場合によっては1つのメモリバンクあたり100回以上のビットフリップが発生します。さらに高度なバリエーションでは、GPUのメモリアクセスをCPUメモリにリダイレクトすることも可能であり、攻撃者はGPU自体を超えて機密データの読み取りや改ざんを行うことができます。

これらの影響は、GPUが複数のワークロードやユーザー間で頻繁に共有されるAIおよびクラウドコンピューティング環境において特に深刻です。このような設定では、攻撃者は被害者のデータに直接アクセスする必要はなく、同じGPUハードウェアへの共有アクセスがあれば、ワークロードの妨害や特権の昇格が可能です。そのため、マルチテナント構成のGPUクラスターは、此类の攻撃に対して高いリスクを抱える対象となります。

この研究は、より広範なトレンドも浮き彫りにしています。GPUが生成AIから高性能ワークロードに至るまで、現代のコンピューティングの中核を担うようになるにつれ、それらは単なるパフォーマンスアクセラレータであるだけでなく、セキュリティ脅威の範囲にも組み込まれつつあるということです。

Rowhammerスタイルの攻撃は、そのハードウェアレベルでの性質ゆえに軽減が困難です。潜在的な防御策としては、エラー訂正コード（ECC: Error-Correcting Code）メモリの有効化、メモリリフレッシュレートの向上、またはIOMMUなどの技術を用いたシステムメモリへのGPUアクセスの制限などが挙げられます。しかし、これらの対策はしばしばパフォーマンスとのトレードオフを伴うか、洗練された攻撃パターンに対して効果に限界があります。

さらに複雑な事態として、研究により、DRAMの現代の緩和技術でさえも、メモリ密度の増加や攻撃手法の進化に伴い、Rowhammer攻撃を完全に防止するには必ずしも十分ではないことが示されています。

GPUベースのRowhammer攻撃の出現は、ハードウェアセキュリティ脅威の重大なエスカレーションを表し、10年前から存在する脆弱性が新たな領域に拡大したことを意味します。攻撃者が共有インフラストラクチャやコンピューティングスタックの下部層を標的にすることが増えるにつれて、この研究は、ハードウェア保護、システムレベルの分離、ワークロード対応防御を組み合わせたクロスレイヤーセキュリティアプローチの必要性を浮き彫りにしています。

AIやクラウド環境においてGPUに大きく依存する組織にとって、メッセージは明確です。ハードウェアはもはや信頼できる境界線ではありません。むしろ、進化し続ける脅威環境の一部として、より広範なセキュリティ戦略に統合され、積極的に監視され、強化される必要があります。

著者について

クレイグ・リシ

クレイグ・リシは多才な人物ですが、その才能をどう使うべきかという感覚に欠けています。彼は世界を変えるような活動をする立場にもありますが、その代わりにソフトウェアの開発を好んでいます。彼はソフトウェア設計への情熱を持っていますが、それ以上に重要なのは、技術的に多様で絶えず進化し続けるテック・ワールドにおいて、ソフトウェアの品質とシステム設計を追求することです。

クレイグはまた、『Quality By Design: Designing Quality Software Systems』（品質による設計：高品質なソフトウェア・システムの設計）という書籍の著者であり、自身のブログサイトや世界中のさまざまなテック系ウェブサイトにて定期的に記事を投稿しています。

ソフトウェアいじりに没頭していないときは、理由もなく文章を書いたり、ボードゲームをデザインしたり、長距離走をしたりしている姿をよく見かけます。