Исследовательница разблокировала CMP 170HX и получила карту уровня A100
Кейт с помощью сбоя напряжения разблокировала скрытые функции CMP 170HX и получила ускоритель с 80 ГБ памяти, сопоставимый с A100.
В опубликованном исследовании Кейт описала способ обойти аппаратные ограничения видеокарты NVIDIA CMP 170HX, предназначенной для майнинга. Она использовала управляемые сбои напряжения, чтобы получить доступ к контроллеру предохранителей на кристалле GA100.
CMP 170HX с 8 ГБ доступной памяти фактически оснащена большим объёмом HBM, который производитель отключает на уровне чипа. После модификации Кейт смогла задействовать до 80 ГБ памяти. По её данным, такой результат превращает карту в функционально близкий к A100 ускоритель для задач искусственного интеллекта.
Для атаки исследовательница подключила к плате дополнительную схему на микроконтроллере. Она перехватывала сигналы управления напряжением, после чего многократное чтение состояния предохранителей позволяло перевести контроллер в режим, допускающий запись. Так Кейт разблокировала вычислительные блоки, память, PCIe Gen4, NVLink, ECC и режим Multi-Instance GPU.
Исследовательница отдельно отметила, что физически неисправные вычислительные блоки нельзя включать без проверки: для них используются необратимые предохранители. Функции видеокодеков и некоторые другие возможности она не тестировала.
В тестах модифицированная карта показала примерно на 20% более высокую производительность FP16 FMA, чем стандартный A100. Кейт связывает это с тем, что на разблокированных чипах работает больше вычислительных блоков, тогда как в серийных A100 NVIDIA оставила 108 таких блоков для повышения выхода годных чипов.
Перед публикацией Кейт сообщила об уязвимости команде NVIDIA, а причиной раскрытия назвала независимое обнаружение того же метода другим исследователем.
