Friendoffriends
Este posibil ca GeForce RTX tocmai să fi primit un nou driver gata de joc, cu suport complet DirectX 12 Ultimate. Dar se află și la capătul unui patch de securitate al driverelor GPU NVIDIA.
Este una dintre plăcile grafice NVIDIA afectate recent de o vulnerabilitate Denial of Service (DoS). Alte GPU-uri ale căror drivere au primit o actualizare de securitate sunt Quadro, Tesla și NVS.
Defecțiunea de securitate a driverelor GPU NVIDIA
Actualizările de securitate pentru driverele GPU NVIDIA sunt acum disponibile. Ar trebui să luați în considerare descărcarea patch-ului dacă utilizați oricare dintre GPU-urile afectate pe Windows și Linux.
Deși nu este o amenințare la distanță cu executarea codului, este suficient de severă pentru a justifica remedierea fără întârziere. Cu una dintre erori, un atacator necesită acces fizic la dispozitivul țintă pentru a iniția procesul de încălcare a firmware-ului GPU.
După accesul inițial, pot implementa scripturi care le oferă acces ridicat la componentele sau resursele protejate ale sistemului. La fel, acest lucru ar putea deschide calea pentru un atac DoS.
Driverul de afișare GPU NVIDIA conține o vulnerabilitate în componenta panoului de control NVIDIA, în care un atacator cu acces la sistem local poate corupe un fișier de sistem, ceea ce poate duce la refuzul serviciului sau escaladarea privilegiilor.
Cele mai recente soluții pentru vulnerabilitățile driverelor GPU NVIDIA vin într-un moment în care driverele și firmware-ul sunt deja un vector important de atac cibernetic..
De exemplu, cercetătorii au demonstrat recent vulnerabilitatea Thunderspy în firmware-ul Thunderbolt. Atacatorii îl pot exploata pentru a spiona un sistem, pentru a fura date sau pentru a executa cod arbitrar în nucleul sistemului..
Este posibil să fie nevoie de mai mult decât software-ul antivirus tipic pentru a detecta și opri malware-ul care exploatează defectele de firmware sau de proiectare a driverelor. Din acest motiv, Microsoft a propus întăriri suplimentare cu securitate de bază securizată sau susținută de hardware.
Între timp, compania tocmai a adăugat un scaner de firmware la instrumentul de securitate Microsoft Defender ATP.
Aveți vizualizări sau întrebări despre defectele obișnuite de securitate ale driverului / firmware-ului Windows 10? Nu ezitați să ne anunțați prin secțiunea de comentarii de mai jos.
- Securitate cibernetică
- GPU
- Driver NVIDIA
