Résumé :
Il y a quelques jours, la chercheuse étrangère Kate a utilisé la technologie d'injection de défauts de tension pour déverrouiller avec succès la mémoire vidéo et l'unité de calcul initialement désactivées de la carte minière NVIDIA CMP 170HX, transformant la carte minière avec une mémoire vidéo nominale de 8 Go en une carte informatique de classe A100 avec 80 Go de mémoire vidéo.
CMP 170HX est un produit minier lancé par NVIDIA. Il utilise le même GPU GA100 que le centre de données A100, mais un grand nombre de fonctions matérielles sont désactivées en usine.
Cette fois, il ne s'agit pas de souder une nouvelle puce de mémoire vidéo, mais de réactiver la mémoire vidéo HBM qui existait à l'origine à l'intérieur de la carte minière mais qui était bloquée. Kate a déclaré que la version 8 Go contient en fait environ 80 Go de HBM et que l'autre version 10 Go contient environ 40 Go.
Il existe des outils logiciels qui peuvent augmenter la mémoire vidéo disponible de certains CMP 170HX jusqu'à 64 Go, mais ils ne peuvent toujours pas supprimer complètement les restrictions sur les unités de calcul, les interfaces PCIe, etc.
Cette fois, Kate a ciblé le contrôleur de fusible électronique à l'intérieur du GPU, chargé de configurer les fonctions matérielles, de contourner les restrictions d'écriture via l'injection de défauts de tension, puis de modifier les configurations pertinentes pour permettre à la mémoire vidéo et au processeur de flux initialement bloqués de fonctionner à nouveau.
Sur les 10 cartes minières de 8 Go testées, 9 ont réussi à activer 80 Go de mémoire vidéo, tandis que l'autre n'a pu utiliser que 64 Go. Certaines cartes modifiées ont également restauré des fonctions telles que PCIe 4.0 et NVLink, mais toutes les fonctions n'ont pas été entièrement vérifiées.
En termes de performances, une carte minière OpenCL FP16 déverrouillée avec succès a atteint environ 85,9 TFLOPS dans le test FMA, soit environ 18 % de plus que l'A100 mesurée par le chercheur, qui était d'environ 72,5 TFLOPS. Kate pense que cela est lié au fait que la carte modifiée peut activer environ 120 à 126 groupes de SM, alors que l'A100 standard n'autorise que 108 groupes.
Le prix du marché d'occasion du CMP 170HX est d'environ plusieurs milliers de dollars américains, dont la version 8 Go est actuellement d'environ 3 000 dollars américains (Quick Technology Note : environ 20 000 yuans), tandis que certaines versions A100 80 Go PCIe peuvent être cotées à plus de 20 000 dollars américains (Quick Technology Note : environ 133 350 yuans).
Les chercheurs ont déclaré avoir signalé les problèmes pertinents à l'équipe de sécurité des produits NVIDIA avant de publier les résultats. Cette modification implique des opérations matérielles et des modifications de configuration irréversibles, ce qui comporte le risque d'endommager la carte graphique et ne convient pas aux utilisateurs ordinaires.
Commentaires