Хардуерен трик с напрежението (voltage glitching) отключва пълната производителност на чип A100 в крипто карта
Източник: Hacker News / Hardware Hacking
В общността за обратен инженеринг на хардуер беше публикуван сензационен доклад, описващ успешното използване на прецизно манипулиране на захранващото напрежение (voltage glitching) за заобикаляне на фабричните защити на NVIDIA в специализирани криптодобивни карти [1]. Методът позволява на изследователите да отключат пълния изчислителен капацитет на мощните графични процесори A100, превръщайки бракувани модули за копаене в пълноценни ускорители за изкуствен интелект на малка част от цената им.
Анатомия на атаката: Манипулация на напрежението по време на инициализация
Производителите на чипове използват електронни предпазители (eFuses), за да деактивират завинаги определени функционални блокове — например високопрецизните FP64 изчисления или тензорните ядра за дълбоко обучение, преди картата да бъде продадена за нишови цели.
Чрез подаване на микросекунден спад на напрежението към шината за сигурно зареждане точно в момента, когато микроконтролерът чете състоянието на предпазителите, защитата влиза в състояние на неопределеност (race condition) и инициализира чипа с пълен набор от привилегии.
Последици за хардуерната сигурност на съвременните ускорители
Експериментът повдига сериозни въпроси относно хардуерната сигурност на полупроводниците. Макар че целта в случая е любителска оптимизация, същият тип физически атаки с инжектиране на грешки (fault injection) може да се използва за извличане на вградени криптографски ключове или разбиване на защитени анклави (enclaves) в облачни центрове за данни.
Производителите вече разработват чипове с вътрешни сензори за напрежение и часовников сигнал, които предизвикват незабавно рестартиране при засичане на аномалии.
Инфографика: Аналитичен преглед на Svetni.me
Демократизация на изчисленията за независими изследователи
За академичната общност и независимите изследователи, които са изправени пред хроничен недостиг на достъпен AI хардуер, хакът отваря врата за създаване на евтини домашни изчислителни клъстери от преоценени платки от вторичния пазар. Макар и труден за масово повторение, той демонстрира изобретателността на хакерската общност пред лицето на изкуствено наложените пазарни ограничения.
В същото време казусът подчертава, че границата между потребителския, крипто и корпоративния хардуер често е изкуствена линия, наложена чрез софтуерни и предпазни бариери върху един и същ силициев кристал.