Black Hat USA 2026 lleva la investigación de vulnerabilidades al silicio con GPUBreach

Un ataque tipo Rowhammer escala desde un proceso sin privilegios en memoria GDDR6 de NVIDIA hasta un shell root en el anfitrión, incluso con protecciones IOMMU activas.

Las sesiones técnicas de Black Hat USA 2026 se desarrollaron el 5 y 6 de agosto en Las Vegas con un cambio de foco que la propia organización destacó: por primera vez en veintinueve años de conferencia, la investigación de vulnerabilidades presentada apunta directamente a la infraestructura física que ejecuta las cargas de cómputo más intensivas.

GPUBreach

El caso emblemático es GPUBreach, un ataque basado en la técnica Rowhammer que opera sobre memoria GDDR6 de tarjetas NVIDIA. La investigación demuestra que un proceso sin privilegios ejecutándose en la GPU puede escalar hasta obtener un shell con permisos de root en el sistema anfitrión, incluso cuando las protecciones IOMMU están habilitadas.

Rowhammer explota una propiedad física de la memoria DRAM: el acceso repetido y rápido a una fila de celdas induce cambios de estado en filas adyacentes. La aplicación de la técnica a memoria de video de alta densidad, y su encadenamiento hasta comprometer el sistema completo, extiende el alcance del problema a un componente que hasta ahora se trataba como periférico de cómputo aislado.

El dato sobre mando y control

Otra presentación revisó más de cuatro millones de reportes de análisis dinámico de malware. Entre las muestras que establecieron comunicación con infraestructura de mando y control, 45.32% realizó al menos una conexión directa a dirección IP, sin resolución de nombre de dominio de por medio.

El reporte de mitad de año de Dataminr presentado en el mismo evento cubrió monitoreo de 4,500 actores de amenaza, 73,000 vulnerabilidades y más de dos millones de alertas mensuales.

Lectura de Tabuga Intelligence

La superficie de ataque se movió al silicio compartido, y eso cambia las preguntas que corresponde hacerle a un proveedor de nube. Una organización que renta capacidad de GPU en un entorno multiinquilino está compartiendo memoria física con inquilinos que no conoce. El control de acceso lógico —cuentas, roles, políticas— no cubre un escenario donde la escalada ocurre a nivel de celdas de memoria.

La pregunta operativa concreta para cualquier contrato de infraestructura: ¿el proveedor asigna GPUs completas por inquilino o particiona una tarjeta entre varios? ¿Qué mitigaciones de firmware aplica y con qué frecuencia? ¿Hay compromiso contractual de notificación ante hallazgos de este tipo? Ese nivel de detalle rara vez aparece en las hojas de servicio y conviene exigirlo por escrito.

El dato de conexiones directas a IP tiene aplicación más inmediata y más barata. Casi la mitad del malware con comunicación externa evita el DNS. Una arquitectura de monitoreo que solo inspecciona consultas de nombres deja fuera esa mitad. Revisar si el egreso de red está siendo observado a nivel de IP y puerto, y no solo a nivel de resolución de dominios, es una corrección de bajo costo con efecto medible.

Fuentes