Rowhammer: GPUs Nvidia na mira!

Alerta Vermelho na Nvidia: "GPUThor" Quebra a Segurança das Suas Placas de Vídeo!

Olá, pessoal! Aqui é o Lucas Tech, e hoje o papo é sério, mas vamos descomplicar juntos, como sempre! Chegou uma notícia bombástica que está agitando o mundo da tecnologia e, principalmente, quem usa GPUs Nvidia. Pesquisadores descobriram um novo ataque chamado "GPUThor" que conseguiu fazer algo que parecia impossível: furar a segurança das placas de vídeo, mesmo com as defesas mais avançadas ativadas! Preparem-se, porque isso pode mudar a forma como olhamos para a segurança dos nossos equipamentos.

O Que É o GPUThor e Por Que Ele Assusta Tanto?

Imaginem só: a Nvidia tem investido pesado em uma tecnologia chamada ECC (Error Correction Code) para proteger as GPUs contra um tipo de ataque de memória conhecido como Rowhammer. Eles vinham recomendando o ECC como a solução definitiva. Pois bem, um grupo de pesquisadores da Universidade de Toronto, com o pessoal fera Chris S. Lin, Joyce Qu, Aditya Rajeev e Gururaj Saileshwar, acaba de anunciar o GPUThor. E a grande sacada é que ele é o primeiro ataque Rowhammer a conseguir burlar o ECC em GPUs Nvidia e ainda por cima ter acesso total (root shell) ao sistema host!

Isso não é pouca coisa, galera! Estamos falando de placas de vídeo de ponta, as chamadas Ampere de estação de trabalho, que usam memória GDDR6. As vítimas são: RTX A4000, A4500, A5000 e A6000. Transformar um programa CUDA sem privilégios em um acesso root completo ao sistema? É como ter a chave mestra do seu computador nas mãos de um invasor.

Mas o que é esse tal de Rowhammer? Pensem nas células de memória como baldes d’água bem pertinho uns dos outros. Se você "martelar" um balde (ativar uma linha de memória DRAM) várias e várias vezes, a vibração pode fazer a água de um balde vizinho transbordar (o que chamamos de "bit flip" ou inversão de bit). O atacante nunca mexe diretamente nos seus dados, mas essas "vazões" podem ser usadas para escalar privilégios, fugir de sandboxes e muitas outras coisas ruins.

O Segredo Por Trás do Ataque: Martelo Não Uniforme

A Nvidia, claro, não estava parada. As GPUs com ECC vêm com uma contramedida integrada chamada TRR (Target Row Refresh). A ideia é genial: o TRR monitora a frequência com que as linhas de memória são ativadas e, se perceber algo estranho, ele "refresca" as linhas vizinhas automaticamente, evitando que os bits virem. Na teoria, funciona super bem.

O problema é que o TRR foi pensado para ataques Rowhammer "uniformes", ou seja, aqueles que martelam as linhas de memória de forma constante. O GPUThor, por outro lado, usa uma técnica de "martelo não uniforme". Imaginem que em vez de bater na bateria com ritmo, você começa a bater em pontos específicos e imprevisíveis, mas com uma intensidade muito maior. Isso faz com que as mitigações do TRR disparem a cada 72 intervalos de atualização, dando ao GPUThor uma intensidade de martelo 6.6 vezes maior que os ataques anteriores!

Essa técnica de martelo não uniforme não é novidade no mundo das CPUs (lembra do Blacksmith no DDR4?), mas agora chegou com força total nas GPUs. E isso é um baita problema, já que ataques anteriores como o GPUHammer (de 2025) e o GPUBreach (do começo deste ano) paravam de funcionar assim que o usuário ativava o ECC. O GPUThor veio para mudar o jogo.

ECC em Xeque: A Defesa da Nvidia Falhou?

A resposta curta e grossa é: sim, pelo menos em seu estado atual. O ECC, que era a grande aposta da Nvidia contra o Rowhammer, agora não é mais uma solução completa.

Os testes dos pesquisadores são assustadores:

Com ECC desativado: O GPUThor conseguiu gerar entre 72.000 e 377.000 inversões de bit por gigabyte nas placas Ampere, sendo a Nvidia A5000 a mais vulnerável. Para ter uma ideia, o ataque Blacksmith em DDR4 (CPUs) gerava cerca de 550.000 inversões por gigabyte. Ou seja, o Rowhammer em GPU agora está no mesmo nível de periculosidade do Rowhammer em CPU!
Com ECC ativado: Mesmo com o ECC ligado, o problema não foi completamente mitigado. Os pesquisadores relataram erros de duplo bit e até dois erros de triplo bit que, pasmem, a técnica "consertou" escolhendo o valor errado! Isso significa que mesmo com a "correção", os dados podem ser corrompidos.
Impacto na RTX A6000 com ECC ativado: A técnica GPUThor forçou um reset da GPU a cada 2 horas, matando todos os processos em execução. Como resultado, a GPU se autodenominava pronta para RMA (Return Merchandise Authorization) em menos de um dia! Imaginem o prejuízo para quem usa essas placas em ambientes de trabalho pesado.

Cronograma e o Futuro Desconhecido

A equipe de pesquisa agiu de forma responsável: eles notificaram a Nvidia sobre o padrão de ataque em 29 de abril de 2026 e, posteriormente, informaram Google, Microsoft e AWS. Eles seguraram a divulgação pública do trabalho até 25 de agosto para dar tempo às empresas. A liberação do código para o ataque está agendada para 15 de novembro.

O ponto mais preocupante? Até o momento, não há informações sobre CVE (Common Vulnerabilities and Exposures) ou um patch sendo implementado para resolver o problema. Isso significa que as placas afetadas estão, por enquanto, expostas sem uma solução oficial.

Minha Visão

Gente, essa notícia do GPUThor é um verdadeiro balde de água fria nas nossas expectativas de segurança para hardware, especialmente para quem investe pesado em GPUs de workstation. A Nvidia apostava no ECC como a bala de prata contra o Rowhammer, e ver essa defesa sendo furada por uma técnica de "martelo não uniforme" é um sinal de alerta gigantesco. Isso não afeta apenas os grandes data centers ou empresas de IA; se você usa uma dessas placas para trabalhar ou até mesmo em aplicações específicas, a confiança na integridade dos seus dados e na estabilidade do seu sistema pode ser abalada. A comunidade tech precisa de uma resposta rápida e transparente da Nvidia, com um patch que realmente resolva essa vulnerabilidade. A credibilidade da segurança de hardware está em jogo.

E você, que tem uma Ampere da Nvidia, como se sente com essa notícia? A segurança das nossas GPUs está em risco? Deixa sua opinião nos comentários!

Referência: Matéria Original