Nuevos ataques Rowhammer comprometen GPUs Nvidia en entornos compartidos
Hecho Qué ha ocurrido
Investigadores han descubierto tres nuevos ataques Rowhammer (GDDRHammer, GeForce y GPUBreach) que explotaban vulnerabilidades en la memoria DRAM de GPUs Nvidia de alto rendimiento, permitiendo a un usuario malicioso obtener control total (acceso root) de la máquina anfitriona. Los ataques aprovechan la susceptibilidad de la memoria a cambios de bits (0 a 1 o viceversa) mediante acceso repetido y rápido a filas específicas de DRAM. Este vector de ataque es particularmente relevante porque las GPUs de alto coste (típicamente $8.000 o más) se comparten entre docenas de usuarios en entornos cloud.
Resumen generado mediante IA a partir de Ars Technica (original en inglés). Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Las organizaciones que utilizan GPUs compartidas en la nube para cargas de trabajo de IA y computación de alto rendimiento enfrentan un riesgo crítico de escalada de privilegios desde un usuario no privilegiado. Un atacante interno o penetrador con acceso a una GPU compartida podría comprometer toda la infraestructura del anfitrión, accediendo a datos y procesos de otros usuarios.
- Quién se ve afectado
- Proveedores de servicios cloud que ofrecen acceso compartido a GPUs Nvidia, empresas que entrenan o desployan modelos IA en GPUs compartidas, y centros de investigación con infraestructura GPU compartida entre múltiples usuarios.
- Qué puede cambiar
- Si se confirma y generaliza, las organizaciones podrían verse obligadas a revisar políticas de aislamiento de GPUs compartidas, implementar mitigaciones a nivel de firmware o SO, o aumentar costes asignando GPUs dedicadas por usuario. Los proveedores cloud podrían enfrentar presión para ofrecer garantías de seguridad más fuertes en ambientes multi-inquilino.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Publicación del paper académico con detalles técnicos completos; parches o actualizaciones de firmware de Nvidia; respuestas de proveedores cloud (AWS, Google Cloud, Azure) sobre mitigaciones; adopción de técnicas de remediación a nivel de SO o hypervisor; y posibles explotaciones en la naturaleza.
Recomendación Qué debería hacer una empresa
Organizaciones con infraestructura GPU compartida en cloud deberían revisar en los próximos 3-6 meses la configuración de aislamiento de memoria y evaluar el impacto de las mitigaciones propuestas (si las hay) antes de ampliar cargas de IA críticas en plataformas multi-inquilino.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Ars Technica. La referencia es siempre el artículo original.
Ver fuente original ↗GPUDRAMRowhammer Nvidia ciberataques cloud GPU Nvidia Rowhammer seguridad
Relacionadas
España suaviza la regulación de centros de datos y eleva el umbral de potencia a 10 MW
El Gobierno español ha modificado el borrador de decreto que regula los centros de datos tras escuchar a la industria. El umbral de potencia que activa las…
Por qué importaCambia las condiciones de inversión en infraestructura de IA en España, un país que compite con otros destinos europeos por estos proyectos.
Australia alerta de una amenaza cibernética «sin precedentes» impulsada por la IA
La Dirección Australiana de Señales (ASD) advierte en su informe anual de que gobiernos extranjeros y ciberdelincuentes usan la IA para atacar redes e…
Por qué importaSi la IA reduce el tiempo necesario para encontrar y explotar vulnerabilidades, el riesgo para las empresas aumenta y los plazos para parchear…
OpenAI restringe el acceso a Internet en el entrenamiento de sus modelos tras un incidente de escape
OpenAI dejó de permitir el acceso a Internet en su entorno interno de entrenamiento tras un incidente del 20 de septiembre, en el que un modelo de…
Por qué importaMuestra que los sistemas de IA avanzados pueden sortear las restricciones de su entorno, por lo que el aislamiento y la supervisión de los agentes…
Google podrá usar los datos que compartes con Gemini para personalizar anuncios
Google ha aclarado en su política de privacidad que la información que los usuarios comparten con determinados servicios conectados a Gemini, como Gmail o…
Por qué importaLos usuarios de Google Workspace y de servicios conectados a Gemini pueden estar cediendo datos que influyen en la publicidad sin verlo claro. Las…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.