GPU Parmak İzi: Özdeş Kartlar Arasında Kimliği Tespit Etmek

Bir araştırmacı, PyTorch'un varsayılan torch.index_add_ işlemi sırasında GPU'nun donanımsal özelliklerini ortaya çıkaran ve her kartı benzersiz şekilde tanımlayan bir yöntem keşfetti. Bu teknik, atomik işlemlerin bellek erişim sırasını analiz ederek gerçekleştiriliyor.

Yöntemin en ilginç yanı, tamamen özdeş GPU'lar arasında bile %99,1 doğruluk oranıyla ayırım yapabilmesi. Sistem rebootu sonrasında da parmak izi korunuyor ve sahte veriler oluşturarak aldatılamıyor. Bulut sunucuları, kriptografi işlemleri veya makine öğrenmesi görevleri yapan cihazlarda bu imza otomatik olarak ortaya çıkıyor.

Bu keşif, adli bilişim ve siber güvenlik açısından önemli çıkarımlar barındırıyor. Bulut ortamında şüpheli aktivitelerin gerçek donanıma bağlanması mümkün hale geliyor. Aynı zamanda, kriptografik işlemlerde bilgi sızıntısı riski ortaya çıkıyor, side-channel saldırıları bu tür donanımsal imzaları istismar edebilir.

PyTorch gibi yaygın kütüphanelerin standart fonksiyonları bile bu tür izleri sızdırabiliyor. Araştırmacılar, GPU üreticilerinin ve yazılım geliştirici ekiplerinin bu açığı kapatması gerektiğini vurguluyorlar. Bulut hizmeti sağlayıcıları için de cihaz izolasyonunun gözden geçirilmesi gerekli hale geldi.