Zusammenfassung:
Vor ein paar Tagen nutzte die ausländische Forscherin Kate die Technologie zur Spannungsfehlerinjektion, um den ursprünglich deaktivierten Videospeicher und die Recheneinheit der NVIDIA CMP 170HX-Mining-Karte erfolgreich freizuschalten und die Mining-Karte mit nominell 8 GB Videospeicher in eine Computerkarte der A100-Klasse mit 80 GB Videospeicher umzuwandeln.
CMP 170HX ist ein von NVIDIA eingeführtes Mining-Produkt. Es verwendet die gleiche GA100-GPU wie das Rechenzentrum A100, allerdings sind zahlreiche Hardwarefunktionen werkseitig deaktiviert.
Diesmal geht es nicht darum, einen neuen Videospeicherchip einzuschweißen, sondern den HBM-Videospeicher wieder zu aktivieren, der ursprünglich in der Mining-Karte vorhanden war, aber blockiert wurde. Kate sagte, dass die 8-GB-Version tatsächlich etwa 80 GB HBM enthält und die anderen 10-GB-Versionen etwa 40 GB.
Es gibt Softwaretools, die den verfügbaren Videospeicher einiger CMP 170HX auf 64 GB erhöhen können, aber Einschränkungen bei Recheneinheiten, PCIe-Schnittstellen usw. können damit immer noch nicht vollständig beseitigt werden.
Kate zielte dieses Mal auf den elektronischen Sicherungscontroller innerhalb der GPU ab, der für die Konfiguration von Hardwarefunktionen, die Umgehung von Schreibbeschränkungen durch Spannungsfehlerinjektion und die anschließende Änderung der relevanten Konfigurationen verantwortlich ist, damit der ursprünglich blockierte Videospeicher und der Stream-Prozessor wieder funktionieren.
Von den 10 getesteten 8-GB-Mining-Karten aktivierten 9 erfolgreich die vollen 80 GB Videospeicher, während die andere nur 64 GB nutzen konnte. Einige modifizierte Karten stellten auch Funktionen wie PCIe 4.0 und NVLink wieder her, jedoch wurden nicht alle Funktionen vollständig überprüft.
In Bezug auf die Leistung erreichte eine erfolgreich freigeschaltete Mining-Karte OpenCL FP16 im FMA-Test etwa 85,9 TFLOPS und lag damit etwa 18 % über der vom Forscher gemessenen A100, die bei etwa 72,5 TFLOPS lag. Kate glaubt, dass dies damit zusammenhängt, dass die modifizierte Karte etwa 120 bis 126 Gruppen von SMs ermöglichen kann, während die Standard-A100 nur 108 Gruppen ermöglicht.
Der Gebrauchtmarktpreis des CMP 170HX liegt bei etwa mehreren Tausend US-Dollar, wovon die 8-GB-Version derzeit etwa 3.000 US-Dollar kostet (Quick Technology Note: etwa 20.000 Yuan), während einige A100 80 GB PCIe-Versionen für mehr als 20.000 US-Dollar angeboten werden können (Quick Technology Note: etwa 133.350 Yuan).
Die Forscher gaben an, dass sie dem NVIDIA-Produktsicherheitsteam relevante Probleme vor der Veröffentlichung der Ergebnisse mitgeteilt hatten. Diese Modifikation umfasst Hardwareoperationen und irreversible Konfigurationsänderungen, die das Risiko einer Beschädigung der Grafikkarte bergen und für normale Benutzer nicht geeignet sind.
Kommentare