Vulnerabilidade em WebGPU Trava Macs M-series: O 'Ataque Deathray'

A vulnerabilidade 'Ataque Deathray' expõe uma falha crítica na implementação da API WebGPU nos sistemas macOS com chips M-series. Tecnicamente, o ataque explora a capacidade dos shaders de computação (compute shaders) e de vértice (vertex shaders) de interagirem com o mesmo buffer de dados. Um shader de computação malicioso entra em um loop infinito, ocupando incessantemente a GPU. Paralelamente, um shader de vértice tenta acessar este mesmo buffer, ficando preso à espera. Esta disputa de recursos e o consumo excessivo da GPU levam à exaustão do sistema gráfico. Isso sobrecarrega o WindowServer, processo vital do macOS, tornando a interface do usuário não responsiva e, eventualmente, forçando a reinicialização da máquina devido a um kernel panic.

A arquitetura dos chips M-series parece influenciar a severidade do problema. A comunicação entre o kernel do sistema operacional e a GPU é mediada por um coprocessador, o ASC. A lógica de preempção da GPU reside no firmware do ASC, o que sugere uma barreira de comunicação para o kernel intervir em shaders não responsivos. Enquanto outros sistemas operacionais gerenciam bem a interrupção de processos WebGPU problemáticos, o macOS falha ao isolar a execução do shader malicioso, permitindo que ele degrade o desempenho de todo o sistema. A falha é agnóstica de navegador, replicando em Chrome, Firefox e Safari em Macs M-series.

Esta não é a primeira vez que a Apple enfrenta um problema de congelamento do sistema via GPU web. Em 2023, o 'ShadyShader' explorou uma vulnerabilidade semelhante usando WebGL. Na época, a Apple respondeu com a CVE-2023-40441, implementando uma validação de entrada aprimorada para detectar loops em shaders. No entanto, o 'Ataque Deathray' com WebGPU prova que essa mitigação ou foi insuficiente para a nova API ou a validação de loops é mais fraca na WebGPU. Antes, o foco era validar o código do shader. Agora, a discussão foca na falta de preempção eficaz para shaders que entram em estado de não resposta, um aspecto que não evoluiu o suficiente para lidar com a natureza do WebGPU.

A revelação do 'Ataque Deathray' é um lembrete vívido sobre a necessidade de isolamento robusto em APIs de alto desempenho no navegador. Para desenvolvedores, significa que o poder da WebGPU, embora promissor para aplicações gráficas intensivas, vem com riscos de segurança que podem afetar diretamente a estabilidade do sistema operacional subjacente. Além disso, a postura da Apple, que não considera um congelamento de sistema um problema de segurança prioritário, levanta um debate importante. Há uma desconexão entre a percepção do usuário comum, que espera que um clique em um link não trave seu computador, e a definição técnica de segurança de um fornecedor. Isso pode erodir a confiança na plataforma e no navegador como um ambiente seguro para aplicações web de próxima geração.