Contents
Trong thế giới công nghệ hiện đại, GPU (đơn vị xử lý đồ họa) không chỉ là công cụ không thể thiếu cho game thủ, streamer và những người khai thác tiền điện tử mà còn trở thành mục tiêu hấp dẫn đối với hacker. Với sự phổ biến ngày càng tăng của GPU, việc chúng bị tấn công là điều không thể tránh khỏi. Nhưng GPU có thể bị hack như thế nào và bạn có nguy cơ bị khai thác không?
GPU Có Thể Bị Hack Không?
Câu trả lời ngắn gọn là có. GPU có thể bị hack, đặc biệt là khi sử dụng mã độc. Thực tế, hầu hết các thành phần phần cứng máy tính đều có thể bị hack, bao gồm bo mạch chủ, CPU, SSD và nhiều bộ phận khác. GPU cũng không ngoại lệ. Mã độc có thể được lưu trữ trong bộ nhớ của card đồ họa mà chủ sở hữu không hề hay biết. Từ đây, hacker có thể bắt đầu thực hiện các hành vi độc hại trong nền.
Cách Thức Hoạt Động Của Các Cuộc Tấn Công GPU
Hiện tại, may mắn là chưa có ví dụ nào nổi bật về các cuộc tấn công GPU trên diện rộng. Tuy nhiên, tội phạm mạng đã bắt đầu thực hiện các bước để tiến hành những cuộc tấn công như vậy.
Vào tháng 8 năm 2021, Bleeping Computer đã báo cáo về một phương pháp khai thác GPU mới được đăng bán trên diễn đàn hacker. Phương pháp này được bán dưới dạng bằng chứng khái niệm (PoC), nghĩa là kỹ thuật được cung cấp trong một tệp cho thấy cách khai thác có thể được sử dụng. Phương pháp này được cho là liên quan đến việc lưu trữ mã độc trong bộ đệm bộ nhớ của GPU. Từ bộ đệm bộ nhớ, mã này có thể được thực thi. Người đăng bán phương pháp này khẳng định rằng kỹ thuật chỉ hoạt động trên hệ thống Windows và có thể thực thi mã trên các bộ xử lý khác nhau sử dụng khung OpenCL phiên bản 2.0 trở lên.
Tác giả bài đăng cũng tuyên bố rằng phương pháp này có thể tránh được phát hiện của phần mềm diệt virus thông qua quét RAM.
Bạn có thể nghĩ rằng tất cả những điều này có vẻ khá mơ hồ, nhưng người tạo ra phương pháp khai thác cũng khẳng định rằng họ đã thử nghiệm phương pháp này trên nhiều mẫu GPU, bao gồm AMD Radeon RX5700 và NVIDIA GeForce GTX 1650. Nếu đúng, điều này có nghĩa là phương pháp này đã hoạt động trên một số card đồ họa.
Phát hiện này dường như đánh dấu một điểm trong lịch sử tội phạm mạng, nơi hacker bắt đầu chuyển hướng sang GPU như một con đường khai thác.
GPU có thể trở thành ngựa Trojan hiệu quả bằng cách sử dụng phương pháp này. Vì ngựa Trojan được thiết kế để ẩn mình và tránh được phát hiện của phần mềm diệt virus, chúng có khả năng lưu trữ phần mềm độc hại trong thời gian dài.
Vào tháng 3 năm 2022, một câu chuyện đáng lo ngại khác đã xuất hiện. Theo PC World, tội phạm mạng đã rò rỉ chứng chỉ ký mã của NVIDIA thông qua một cuộc tấn công, cho phép tải xuống các tệp phần mềm độc hại mà không bị Windows Defender phát hiện. Ngựa Trojan truy cập từ xa có thể được triển khai bằng cách sử dụng một số chứng chỉ này, một lần nữa nhấn mạnh vai trò của GPU trong việc triển khai phần mềm độc hại Trojan.
Hiện tại, các cuộc tấn công GPU không phổ biến và có khả năng sẽ không bao giờ trở nên phổ biến. Mặc dù việc hack GPU dường như có thể thực hiện được, nhưng quá trình này có thể quá tốn thời gian hoặc tốn tài nguyên để trở thành một phương pháp tấn công phổ biến.
Tại Sao Lại Hack GPU?
Card đồ họa ASUS trên bề mặt đá granite
Dù việc hack GPU là có thể, tại sao tội phạm mạng lại muốn theo đuổi loại khai thác này? Có nhiều lợi ích để đạt được không?
Trước hết, cần lưu ý rằng hacker sẽ thử nghiệm bất kỳ vector tấn công nào, dù là dựa trên phần cứng hay phần mềm. Sau cùng, nó có thể chứng tỏ là rất hiệu quả.
Ngoài ra, nếu GPU có thể hoạt động như một ngựa Trojan, nó có thể cung cấp cho tội phạm mạng một cách hiệu quả để tấn công thiết bị mà không bị phần mềm diệt virus phát hiện. Thông qua điều này, hacker có thể tiếp tục khai thác thiết bị trong thời gian dài hơn, cho phép họ truy cập vào dữ liệu nhạy cảm hơn hoặc thực hiện nhiều chức năng từ xa hơn.
Làm Thế Nào Để Tránh Bị Hack GPU
Vì các cuộc tấn công GPU vẫn còn tồn tại chủ yếu trong lĩnh vực lý thuyết, việc biết chính xác cách tránh chúng là rất khó. Hiện tại, bạn có thể làm theo những mẹo sau:
- Tránh tải xuống các tệp từ các trang web không rõ nguồn gốc hoặc bên thứ ba.
- Sử dụng phần mềm diệt virus uy tín.
- Mua GPU từ các nhà cung cấp đã được xác minh.
- Mua laptop và PC từ các nhà cung cấp đã được xác minh.
Các Cuộc Tấn Công GPU Có Thể Trở Thành Xu Hướng Tiếp Theo
Mặc dù các cuộc tấn công GPU hiện tại còn khá hiếm, nhưng tiềm năng sử dụng phần cứng này như một ngựa Trojan hiệu quả có thể một ngày nào đó sẽ đưa phương pháp tấn công này vào dòng chính.
-
GPU có thể bị hack không?
- Có, GPU có thể bị hack thông qua việc lưu trữ mã độc trong bộ nhớ của nó.
-
Các cuộc tấn công GPU có phổ biến không?
- Hiện tại, các cuộc tấn công GPU không phổ biến nhưng có tiềm năng trở nên phổ biến trong tương lai.
-
Tại sao hacker lại muốn hack GPU?
- Hacker có thể sử dụng GPU như một ngựa Trojan để tránh phát hiện và duy trì truy cập vào thiết bị trong thời gian dài.
-
Làm thế nào để bảo vệ GPU khỏi bị hack?
- Tránh tải xuống từ các trang web không rõ nguồn gốc, sử dụng phần mềm diệt virus uy tín và mua thiết bị từ các nhà cung cấp đã được xác minh.
-
Có phương pháp khai thác GPU nào đã được thử nghiệm không?
- Có, một phương pháp khai thác GPU đã được thử nghiệm trên các mẫu như AMD Radeon RX5700 và NVIDIA GeForce GTX 1650.
-
GPU có thể bị sử dụng để lưu trữ phần mềm độc hại trong thời gian dài không?
- Đúng, GPU có thể lưu trữ phần mềm độc hại mà không bị phát hiện, tương tự như một ngựa Trojan.
-
Làm thế nào để biết nếu GPU của tôi đã bị hack?
- Việc phát hiện GPU bị hack có thể khó khăn, nhưng bạn nên theo dõi hiệu suất hệ thống và sử dụng phần mềm diệt virus để quét thường xuyên.
Kết Luận
GPU là một phần quan trọng của hệ thống máy tính hiện đại, nhưng cũng là mục tiêu tiềm năng cho các cuộc tấn công mạng. Hiểu rõ cách thức hoạt động của các cuộc tấn công GPU và cách bảo vệ thiết bị của bạn là điều cần thiết để giữ an toàn cho dữ liệu và hệ thống của bạn. Hãy luôn cẩn trọng khi tải xuống phần mềm và mua sắm thiết bị từ các nguồn uy tín để giảm thiểu rủi ro bị hack.
Nếu bạn muốn tìm hiểu thêm về bảo mật, hãy truy cập Tạp Chí Mobile hoặc tham khảo thêm các bài viết khác trong chuyên mục Security.
