У графічних процесорах AMD, Apple та Qualcomm знайшли вразливість
Експерти з кібербезпеки виявили вразливість LeftoverLocals, яка стосується графічних процесорів AMD, Apple і Qualcomm, дозволяючи зловмисникам перехоплювати дані з пам'яті при взаємодії жертви та запущеної локально моделі штучного інтелекту.
Про це повідомляє Trail of Bits Blog.
Розробники центральних процесорів витратили роки на вдосконалення засобів захисту та запобігання витоку даних з пам'яті, але графічні процесори, спочатку призначені для графічних додатків, тепер використовуються як прискорювачі роботи алгоритмів ШІ.
Вразливості графічних процесорів стають актуальною проблемою.Для експлуатації LeftoverLocals, зловмиснику потрібно отримати доступ до операційної системи на цільовому пристрої, порушуючи бар'єри ізоляції даних.
Атака дозволяє витягувати дані з локальної пам'яті графічного процесора. Дослідники продемонстрували атаку, використовуючи мовну модель LLaMA на відеокарті AMD, з успішним перехопленням даних.
Попри оголошені оновлення від виробників, отримання всіх оновлених варіантів може бути викликом для кінцевих користувачів через процес координації між виробниками чипів та комплектуючими.
Вразливість була виявлена в графічних процесорах AMD, Apple і Qualcomm, а також у деяких моделях від Imagination. Інші виробники, такі як NVIDIA, Intel і Arm, не підтвердили наявність вразливості.
Представники деяких компаній, таких як Apple і Qualcomm, повідомили про надходження оновлень безпеки, але координація у всьому технологічному ринку може бути викликом.
Незважаючи на те, що організація атак через LeftoverLocals малоймовірна у сценаріях хмарних провайдерів та мобільних додатків, виробникам графічних процесорів доведеться враховувати конфіденційність даних, оскільки відеокарти використовуються не тільки для обробки графіки.
