1. 程式人生 > >圖形GPU首次被報告存在高危側通道攻擊漏洞:NVIDIA中招

圖形GPU首次被報告存在高危側通道攻擊漏洞:NVIDIA中招

處理器行業今年被熔斷、幽靈兩大安全漏洞搞得滿城風雨,其中以Intel“受傷”最深。迄今為止,包括已經官宣的Cascade Lake-SP至強處理器,依然沒有做到100%的硬體層免疫。據外媒報道,加州大學河濱分校(University of California, Riverside)釋出論文,公開了三種存在於NVIDIA GPU上的側通道攻擊漏洞,其可用於獲取顯示卡使用者的網路活動、破壞密碼甚至是挖掘Tensor核心的架構祕密。

圖形GPU首次被報告存在高危側通道攻擊漏洞:NVIDIA中招

儘管這種複雜的攻擊可能不會用在個人使用者身上,但是考慮到NVIDIA GPU在企業、工業等領域的廣泛應用,高階價值的目標絕對不會缺乏。

當然,和Intel的側通道漏洞類似,實現攻擊需要在宿主機器內安裝惡意程式,比如來自網頁、社交軟體或者郵箱的為檔案。

目前,UC Riverside已經聯絡了NVIDIA公司通報漏洞,並被告知該公司計劃“釋出一個補丁,為系統管理員提供從使用者級程序中禁用對PerformanceCounter的訪問”。