En résumé:
- Les chercheurs en sécurité ont développé GPUBreak, une attaque sophistiquée qui exploite la mémoire du GPU Nvidia à l’aide des techniques Rowhammer pour potentiellement prendre le contrôle de PC entiers.
- PCWorld rapporte que cette vulnérabilité peut contourner les systèmes de sécurité Windows pour obtenir des privilèges élevés, affectant les cartes GeForce grand public dépourvues de mémoire ECC protectrice.
- Bien que l’attaque ait été signalée à de grandes entreprises technologiques, notamment Microsoft et Nvidia, elle reste un phénomène de laboratoire de recherche plutôt qu’une menace immédiate pour les consommateurs.
Lorsque vous pensez à la carte graphique de votre ordinateur portable ou de bureau de jeu, la première pensée concerne probablement les performances, peut-être la consommation d’énergie ou l’efficacité. Il ne s’agit probablement pas de savoir s’il s’agit ou non d’un risque pour la sécurité. Mais une attaque nouvellement développée utilise la mémoire ultra-rapide d’un GPU comme moyen d’obtenir des privilèges élevés dans Windows.
Des chercheurs en sécurité de l’Université de Toronto étudiaient les attaques GPU Rowhammer de l’année dernière. « Row Hammer » est un terme un peu obscur, mais il s’agit essentiellement d’un moyen de manipuler des données en mémoire en utilisant les propriétés physiques et électriques de cellules de mémoire incroyablement denses. Cela est théoriquement possible sur à peu près n’importe quel appareil moderne doté de RAM, mais la partie pertinente ici est d’attaquer la mémoire rapide d’une carte graphique Nvidia, qui a été démontrée en 2025.
Les chercheurs ont désormais trouvé un moyen d’exploiter ces modifications ciblées des données (bit-flips) pour obtenir un accès en lecture-écriture sur le GPU, puis des autorisations élevées à l’échelle du système, ce qui pourrait permettre à un attaquant de s’emparer d’un PC. L’accès en lecture-écriture peut devenir une porte dérobée vers une « escalade côté CPU », compromettant jusqu’au shell racine et contournant la gestion de la mémoire d’entrée-sortie. En termes extrêmement simples ? Un processus apparemment inoffensif peut perturber la mémoire d’une carte graphique Nvidia et contourner les systèmes de sécurité pour prendre entièrement le contrôle d’un ordinateur.
La bonne nouvelle est que même s’il s’agit d’une attaque fonctionnelle, elle ne fonctionne pour l’instant que dans un laboratoire de recherche. Et comme le rapporte BleepingComputer, l’équipe de l’Université de Toronto a communiqué ses résultats à Microsoft, Nvidia, Google et Amazon (car ce type d’attaque pourrait facilement être adapté aux serveurs et aux centres de données) à la fin de l’année dernière. Rien ne prouve que les attaquants utilisent actuellement des attaques GPU Rowhammer connues pour propager l’infiltration au-delà de la mémoire du GPU, même si cela est techniquement possible.
Il s’agit d’une méthode extrêmement sophistiquée pour attaquer un ordinateur et, comme la plupart des attaques de cette catégorie, elle ne constitue pas vraiment un problème dont les utilisateurs individuels doivent s’inquiéter au niveau du consommateur. À moins que vous ne travailliez avec des données gouvernementales ou industrielles extrêmement sensibles, je ne pense pas que vous ayez besoin de retirer votre carte Nvidia RTX pour assurer la sécurité de votre ordinateur. Et même si c’est le cas, ne sortez peut-être pas encore le tournevis.
Nvidia pourrait mettre à jour les directives de sécurité publiées en 2025 lorsque la vulnérabilité initiale a été découverte et recommande aux administrateurs d’activer les fonctionnalités de mémoire du code de correction d’erreur sur les GPU industriels comme le RTX A6000 utilisé par les chercheurs. Cela peut réduire les versions les plus simples d’une attaque GPU Rowhammer, même si cela ne les empêche pas toutes.
Le code de correction d’erreur n’est pas disponible sur les cartes graphiques GeForce grand public. Ce serait peut-être une fonctionnalité plus utile que, disons, un filtre slop AI pour les jeux.
