Nvidia gpu : la nouvelle menace sous-estimée de la cybersécurité

Les experts en cybersécurité alertent désormais sur une vulnérabilité notamment liée aux cartes graphiques Nvidia. Cette menace, longtemps sous-estimée, pourrait permettre aux hackers de prendre le contrôle d'un ordinateur entier.

Une technique de longue date, adaptée à la mémoire gpu

Le problème en question s'appelle Rowhammer. Cette attaque, connue des professionnels depuis plus de dix ans, consiste à accéder répétément à certaines rangées de mémoire pour provoquer des interférences électriques qui altèrent les données stockées à proximité. Jusqu'à présent, Rowhammer était principalement associé à la mémoire RAM du système (DRAM). Mais les chercheurs ont réussi à l'adapter à la mémoire des GPU modernes, comme la GDDR6 utilisée dans de nombreuses cartes Nvidia.

Le cœur du problème est que les GPU, bien que considérés comme des composants isolés, ont en réalité un accès direct à la mémoire du système et jouent un rôle central dans le fonctionnement des ordinateurs, notamment dans les environnements de haute performance. L'intelligence artificielle ne facilite rien, car elle repose en grande partie sur les GPU.

Une menace qui se présente à un moment critique

Ce découvert survient à un moment particulièrement sensibilisé. Les GPU Nvidia sont le cœur de nombreux écosystèmes critiques, allant des centrales de données aux systèmes d'intelligence artificielle. Dans ce contexte, une attaque capable de prendre le contrôle d'un GPU pourrait se propager à l'ensemble du système et affecter d'autres utilisateurs.

Pour l'instant, les experts pointent principalement vers les GPU Nvidia équipées de mémoire GDDR6, y compris les modèles largement utilisés dans les milieux professionnels et de consommation.