英伟达 RTX 3060 等显卡遭遇新型“锤击”威胁，黑客可接管你的电脑
英伟达RTX 3060等显卡遭遇新型“锤击”威胁，黑客可接管你的电脑
4月3日，科技媒体Ars Technica发布了一则引人关注的报道。报道称，研究人员新近发现了两种针对英伟达显卡的Rowhammer攻击方式。这两种攻击不仅成功突破了GPU显存的隔离防护，甚至能获取对CPU内存的完整读写权限，最终可能导致攻击者完全控制用户的电脑。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
这并非Rowhammer攻击首次进入公众视野。事实上，早在2025年就有报道指出，英伟达为了防范此类攻击，曾推荐用户激活系统级的错误纠正码（ECC）缓解措施。这项技术通过添加冗余位来保持数据的完整性和准确性，算是一道防线。
那么，什么是Rowhammer攻击呢？简单来说，它是一种通过高频、密集地访问显存特定区域，从而引发电扰动的手段。这种物理干扰会导致相邻数据位的状态在“1”和“0”之间意外翻转，进而改变显存中存储的信息。后果可能相当严重，从服务拒绝、数据损坏，到权限提升，甚至完全的系统沦陷。
Rowhammer的攻击史可以追溯到2014年。经过多年演进，它在2025年首次实现了对GPU显存的干扰，不过当时的攻击影响还比较有限，主要局限于干扰神经网络的输出结果。
而这次，情况大不相同了。研究人员发现的两种新攻击被命名为GDDRHammer和GeForge。其中，GDDRHammer主要针对RTX 6000显卡，其攻击效率惊人——平均能在每个存储体引发129次位翻转，这个数字比去年的攻击手段提升了64倍。
GeForge攻击则更为活跃，它在RTX 3060上共计引发了1171次位翻转，在RTX 6000上也引发了202次。关键在于，这两种攻击都巧妙地运用了“内存按摩”（memory massaging）技术，绕过了英伟达驱动的保护机制，成功将页表引导至未受保护的区域。
这里需要解释一下，“内存按摩”技术通常指一种用于提高缓冲区溢出等漏洞利用成功率的手法。广义上，它也包含了对内存布局进行优化和整理的操作，目的是为攻击创造更有利的条件。
整个攻击链条的核心突破点，在于篡改GPU的页表映射。研究人员通过位翻转修改了关键的页表项，从而获得了对GPU显存的任意读写权限。这就像拿到了一把万能钥匙。随后，攻击者可以将指针指向CPU内存，最终实现了对主机物理内存的完全掌控。
面对新型威胁，英伟达方面建议用户参考其此前发布的安全指引。研究人员则指出了几条可能的缓解路径：启用BIOS中的IOMMU功能可以有效阻断此类攻击，但问题是该功能通常默认关闭，且开启后会带来一定的性能损耗。另一种方案是在GPU上启用ECC纠错码，但这同样存在性能开销。更棘手的是，部分Rowhammer攻击已经能够绕过ECC防护。
那么，哪些显卡受影响呢？根据现有的测试证据，GDDRHammer和GeForge攻击目前仅局限于采用Ampere架构的RTX 3060和RTX 6000显卡。值得庆幸的是，截至目前，还没有任何证据表明有黑客在真实世界中利用这两种新型攻击方式发起过实战攻击。这为厂商和用户留下了一个宝贵的应对窗口。
参考
GPU Memory Exploits
相关攻略
威胁英伟达 GDDR6 显卡：新“锤击”变种 GPUBreach 曝光，可绕过防护获取系统最高权限 就在今天，科技圈被一条安全新闻搅动了水面。根据 TechPowerUp 4月8日发布的报道，针对英伟达显卡的经典“锤击”攻击——Rowhammer，出现了一个极其危险的新变种，代号 GPUBreach
Windows系统下，如何精准获取显卡实时功耗？这五种方法你得知道 在Windows系统里想查看显卡当前到底“吃了”多少电，却发现任务管理器要么没有“功耗”这一项，要么只给个笼统的“低、中、高”能耗等级？这多半是驱动版本、WDDM图形架构兼容性，或是系统自身监控能力的限制。别着急，下面这五种实测有效
象帝先启动上市辅导，国产GPU“天钧”系列完成三代产品布局 芯东西（公众号：aichip001）作者 ZeR0编辑 漠影 国产GPU赛道再传新动向。今日，重庆GPU企业象帝先计算技术（重庆）有限公司正式宣布，已与头部券商中信建投证券签署财务顾问协议，全面启动上市前的各项准备工作。 这意味着什么？简单
如何在Windows中查看显卡显存占用情况：任务管理器性能分析教程 想知道你的显卡显存还剩多少“余粮”吗？无论是剪辑4K视频、跑AI绘图模型，还是畅玩3A大作，显存一旦告急，卡顿、崩溃就会接踵而至。好在，Windows系统本身就提供了几套相当趁手的工具，让你无需安装任何第三方软件，就能实时掌握显存的
PC硬件市场遇冷：存储价格飙升如何重塑玩家升级策略？ 最近，来自YouTube科技频道TechEpiphany的一份数据，在硬件圈内引发了广泛讨论。该频道通过定期追踪德国零售商Mindfactory的销售数据发现，从今年第3周到第15周，AMD与Intel处理器的周销量呈现出明显的整体下滑趋势。 当
热门专题
热门推荐
腾讯生态整合新动向：QQ全面接入微信小程序 7月1日，腾讯QQ小程序开发者平台发布了一项重要更新。核心内容是，为了帮助开发者降低双端开发与维护成本，QQ将全面接入微信小程序体系。这意味着，未来用户可以直接在QQ内搜索并打开微信小程序。 对于现有的存量QQ小程序，此次调整并未“一刀切”。它们目前仍可正
下半年芯片市场巅峰对决提前揭幕 今年下半年，全球芯片市场的战火将空前炽热。两位重量级选手——联发科与高通，已经准备好亮出各自的王牌。天玑9600系列与骁龙8E6系列，这两大迭代旗舰平台的正面交锋，注定会成为今年科技行业最值得关注的戏码。 双芯策略：精准卡位旗舰市场 有意思的是，联发科这次玩了个新花样
在当今数字化社交的时代，微信已成为人们日常沟通交流的重要工具。不少人都发现，微信好友申请居然可以通过搜索 qq 号来添加，这背后有着诸多有趣的原因和便利之处。 一、社交关系的延续与拓展 要知道，微信与QQ同属腾讯旗下，两者之间存在着千丝万缕的联系。很多用户的社交关系其实根植于QQ时代，那些好友列表里
高德地图如何更改定位？三种方法详解及注意事项 无论是日常通勤、外出旅行还是朋友相聚，高德地图已经成了我们依赖的“导航神器”，精准定位和路线规划是其核心功能。不过，现实场景有时会有点特殊——比如，你可能需要模拟一个位置来测试应用，或者在某个游戏中“签到”，又或者只是想和朋友开个无伤大雅的玩笑。这个时候
巧学宝App绑定手机号全程指南 在巧学宝App上完成手机号绑定，是解锁其完整功能的关键一步。这个看似简单的操作，能为你后续的学习之旅带来不少实实在在的便利。那么，该如何快速搞定呢？下面这张流程图，能帮你一眼看清完整的操作路径。 第一步：进入个人中心 首先，打开你的巧学宝App。进入主界面后，注意力可