حصري لـ 'سعودي 365': ثغرة Rowhammer تهدد بطاقات NVIDIA Ampere وتمنح المهاجمين سيطرة كاملة على الأجهزة

مقدمة: تهديد أمني جديد يطال بطاقات NVIDIA Ampere

في تطور أمني جديد ومثير للقلق، وعلمت مصادر 'سعودي 365' أن باحثين أمنيين كشفوا النقاب عن سلسلة هجمات متطورة تستهدف بشكل مباشر بطاقات الرسوميات المبنية على معمارية NVIDIA Ampere، وهي المعمارية التي يعتمد عليها عدد كبير من الأجهزة الحاسوبية الحديثة في المملكة وحول العالم. هذه الهجمات التي أُطلق عليها أسماء GDDRHammer، وGeForge، وGPUBreach، تستغل ثغرة تُعرف باسم Rowhammer، وتُمكن المهاجمين من السيطرة الكاملة على الأجهزة المستهدفة، مما يمثل تهديداً خطيراً للأمن السيبراني.

تفاصيل الثغرة وتداعياتها الأمنية الخطيرة

تكمن خطورة ثغرة Rowhammer في قدرتها على التلاعب بالبيانات المخزنة في ذاكرة بطاقة الرسوميات (GDDR6) عبر تقنية تُجبر البتات على قلب قيمها. هذا التلاعب العمدي بالذاكرة لا يؤدي فقط إلى أعطال، بل يفتح الباب أمام المهاجمين للحصول على صلاحيات تحكم كاملة بالجهاز المستهدف، وهو ما يُعد سيناريو كابوسياً للمؤسسات والأفراد على حد سواء. وقد قام فريق 'سعودي 365' بالتحقق من تداعيات هذا الاكتشاف الأمني، مؤكداً على ضرورة اتخاذ الإجراءات الوقائية اللازمة لحماية البيانات والأنظمة الحيوية.

البطاقات المتأثرة وغير المتأثرة: ما الذي يجب أن تعرفه؟

أجرى الباحثون الأمنيون اختبارات مكثفة على مجموعة من بطاقات NVIDIA لتحديد مدى تأثرها بهذه الثغرة. وجاءت النتائج لتؤكد نجاح الهجوم على بطاقات مثل RTX 3060 و RTX A6000، والتي تعتمد على معمارية Ampere وذاكرة GDDR6. ومع ذلك، أظهرت الاختبارات أن بطاقات أخرى مثل RTX 3080، و RTX 4060، و RTX 4060 Ti، و RTX 5050 لم تُظهر أي قابلية للاستغلال بنفس الطرق، وإن كان السبب وراء هذا التباين لم يتضح بعد بشكل كامل.

معلومات هامة:

• البطاقات الأكثر عرضة للخطر:

• سلسلة RTX 30 المبنية على معمارية Ampere (خاصةً تلك المزودة بذاكرة GDDR6).
• بطاقات محطات العمل الاحترافية مثل RTX A6000.

• البطاقات الأقل تأثراً أو المحمية:

• كروت الجيل الأحدث المزودة بذاكرة GDDR6X (مثل سلسلة RTX 40).
• كروت Blackwell RTX 50 ذات ذاكرة GDDR7.
• معماريات Hopper و Blackwell التي دمجت فيها NVIDIA آليات حماية مدمجة ضد هجمات Rowhammer، ويُرجح أن بعضها متوفر في كروت أخرى أيضاً.

حلول مؤقتة وتحديات التطبيق

بالنسبة للمستخدمين المتأثرين، يكمن الحل المتاح حالياً في تفعيل ميزة Error-Correcting Code (ECC). هذه الميزة، المصممة لمعالجة أخطاء الذاكرة، تُسهم بشكل كبير في الحد من قدرة المهاجمين على استغلال الثغرة.

تحديات تفعيل ECC:

• تأثير على الأداء: تفعيل ECC يأتي على حساب جزء من الذاكرة المتاحة والأداء العام للبطاقة.
• تردد اللاعبين: هذا التراجع في الأداء يجعل العديد من اللاعبين يترددون في تفعيلها، خاصة وأن الثغرة تستهدف بيئات معينة بشكل أكبر.

تتابع 'سعودي 365' عن كثب تطورات هذا الملف الأمني، وسنوافيكم بآخر المستجدات والحلول الممكنة التي قد تصدر عن الشركة المصنعة أو الجهات الأمنية المختصة.

من هم المستهدفون الرئيسيون؟ المخاطر على بيئات الأعمال والسحابة

على الرغم من خطورة الثغرة، فإن المخاطر الأعلى لا تتركز على المواطن والمقيم المستخدم للحواسيب الشخصية بشكل عام، بل تستهدف بشكل رئيسي بيئات الخوادم ومحطات العمل التي تستخدم بطاقات مثل RTX A6000، حيث يُعد هذا النوع من البطاقات أساسياً في المراكز البحثية والشركات الكبرى.

البيئات الأكثر عرضة للخطر:

• الخوادم ومراكز البيانات: حيث يمكن للمهاجمين الذين لديهم وصول مسبق إلى الأجهزة استغلال الثغرة بفعالية.
• المنصات السحابية: أشار موقع Ars Technica إلى أن البيئات السحابية هي الهدف الأرجح لهذا النوع من الهجمات نظراً لطبيعتها المشتركة وتعدد المستخدمين على نفس البنية التحتية.
• محطات العمل المتخصصة: والتي تتطلب مستويات عالية من الأداء في مجالات التصميم الهندسي والمحاكاة والذكاء الاصطناعي.

يتطلب تنفيذ هذا الهجوم وصولاً كاملاً ومسبقاً إلى الجهاز، مما يُضيق نطاق المستهدفين ويبعد المستخدمين الأفراد في المنازل إلى حد كبير عن دائرة الخطر المباشر، وهذا ما يبعث على الطمأنينة نسبياً لمستخدمي الأجهزة الشخصية.

Rowhammer: تاريخ من التهديدات المتجددة

ليست هذه هي المرة الأولى التي تظهر فيها هجمات Rowhammer. فقد عُرفت هذه الهجمات منذ سنوات في سياق ذاكرة DDR3 وDDR4 المستخدمة مع المعالجات المركزية، وكانت تُعد تحدياً أمنياً كبيراً في حينها.

إن امتداد هذا التهديد ليطال ذاكرة الرسوميات GDDR6 يُعد مؤشراً واضحاً على اتساع رقعة الهجمات التي تستغل الخصائص المادية للذاكرة، بدلاً من التركيز على الثغرات البرمجية التقليدية. وهذا يتطلب يقظة مستمرة من قبل الجهات المعنية ومطوري الأجهزة والبرمجيات لضمان أمن الأنظمة وحماية بيانات المستخدمين والمؤسسات من هذه التهديدات المتطورة.

نصيحة 'سعودي 365' لمستخدمي NVIDIA

في الختام، تدعو 'سعودي 365' جميع مستخدمي بطاقات NVIDIA، لا سيما أصحاب سلسلة RTX 30، إلى متابعة تحديثات NVIDIA الرسمية وتوصيات الأمن السيبراني بشكل دوري. وفي حال العمل في بيئات تتطلب أقصى درجات الأمان (مثل الخوادم ومحطات العمل)، يُنصح بشدة بالنظر في تفعيل ميزة ECC والتحقق من آليات الحماية المتاحة ضمن الأنظمة الخاصة بهم. سلامة بياناتكم وأجهزتكم هي أولويتنا القصوى.

تابعوا التغطية الكاملة والمستمرة حول أحدث التطورات التقنية والأمنية عبر 'سعودي 365'، حيث نسعى دائماً لتقديم المعلومة الموثوقة والدقيقة لقرائنا الكرام في المملكة العربية السعودية وخارجها.