Nvidia en la mira: hackers explotan memoria de gpus para tomar el control
La ciberseguridad se enfrenta
a una nueva y preocupante amenaza: las tarjetas gráficas Nvidia. Lo que durante años se consideró un riesgo marginal, la vulnerabilidad Rowhammer, ahora se adapta a la memoria de las GPUs, abriendo una puerta trasera para que los hackers se apoderen de ordenadores completos. La noticia no es solo técnica; implica un riesgo real para infraestructuras críticas y sistemas de inteligencia artificial.El resurgimiento de rowhammer: un ataque de una década
Rowhammer, una técnica de ataque que lleva más de diez años alarmando a los expertos, consiste en provocar interferencias eléctricas al acceder repetidamente a ciertas filas de memoria. Tradicionalmente, esta vulnerabilidad se asociaba a la memoria RAM (DRAM), pero investigadores han demostrado que puede extenderse a la memoria GDDR6 utilizada en las GPUs modernas de Nvidia. Esto supone un cambio radical en el panorama de la seguridad, transformando a las tarjetas gráficas en un punto débil potencial.
Lo que nadie cuenta es la gravedad de la situación. Según pruebas controladas, los atacantes pueden inducir errores en la memoria gráfica que les permitan modificar estructuras críticas del sistema. La GPU, pensada como un componente aislado, en realidad tiene acceso directo a la memoria del sistema y está profundamente integrada en su funcionamiento, especialmente en entornos de alto rendimiento. Esto significa que un ataque exitoso podría escalar rápidamente, comprometiendo todo el sistema.
Inteligencia artificial y la amplificación del riesgo
El momento en que emerge esta vulnerabilidad es particularmente delicado. Las GPUs de Nvidia son el corazón de numerosas infraestructuras críticas, desde centros de datos hasta sistemas de inteligencia artificial. La inteligencia artificial, en particular, amplifica el riesgo. Los atacantes podrían ejecutar código malicioso en la GPU y aprovechar estas vulnerabilidades para comprometer todo el sistema, afectando incluso a otros usuarios.
La exposición no se limita a modelos de gama alta. Las investigaciones apuntan principalmente a GPUs Nvidia que utilizan memoria GDDR6, incluyendo modelos ampliamente utilizados tanto en entornos profesionales como de consumo. La amplitud de este impacto es lo que realmente preocupa a los expertos.
Aunque Nvidia no ha emitido una declaración oficial al respecto, la comunidad de ciberseguridad está trabajando a contrarreloj para desarrollar soluciones y mitigar el riesgo. La complejidad del problema exige una respuesta coordinada y una profunda revisión de las arquitecturas de seguridad existentes. La carrera ha comenzado, y el futuro de la seguridad informática podría depender de ello.