Serangan Rowhammer pada Memori GPU

GPUHammer menunjukkan serangan Rowhammer pertama yang berhasil memicu bit flip pada memori GDDR6 di GPU NVIDIA A6000.

Serangan ini mampu menghasilkan bit flip di semua bank DRAM yang diuji meskipun terdapat mitigasi in-DRAM seperti TRR.

Rekayasa balik pemetaan alamat virtual ke bank DRAM dilakukan dengan menganalisis perbedaan latensi akses memori.

Pendekatan multi-thread dan multi-warp memaksimalkan intensitas hammering untuk mencapai tingkat aktivasi yang dibutuhkan.

Sinkronisasi hammering dengan perintah refresh DRAM (REF) digunakan untuk mengalahkan mitigasi in-DRAM.

Satu bit flip saja dapat menurunkan akurasi model DNN dari sekitar 80% menjadi di bawah 1%.

Mengaktifkan ECC di GPU dapat mencegah serangan, namun menimbulkan penurunan kinerja hingga 10% dan pengurangan kapasitas memori 6,25%.