Friendoffriends
GeForce RTX hat möglicherweise gerade einen neuen spielbereiten Treiber mit vollständiger DirectX 12 Ultimate-Unterstützung erhalten. Es befindet sich aber auch am empfangenden Ende eines Sicherheitspatches für NVIDIA GPU-Treiber.
Dies ist eine der NVIDIA-Grafikkarten, die kürzlich von einer DoS-Sicherheitsanfälligkeit (Denial of Service) betroffen waren. Andere GPUs, deren Treiber ein Sicherheitsupdate erhalten haben, sind Quadro, Tesla und NVS.
Sicherheitslücke bei NVIDIA GPU-Treibern
Sicherheitsupdates für NVIDIA GPU-Treiber sind jetzt verfügbar. Sie sollten den Patch herunterladen, wenn Sie eine der betroffenen GPUs unter Windows und Linux verwenden.
Dies ist zwar keine Bedrohung für die Remotecodeausführung, sie ist jedoch schwerwiegend genug, um eine sofortige Korrektur zu rechtfertigen. Bei einem der Fehler benötigt ein Angreifer physischen Zugriff auf das Zielgerät, um den Prozess des Verstoßes gegen die Firmware der GPU einzuleiten.
Nach dem ersten Zugriff können sie Skripts bereitstellen, die ihnen erhöhten Zugriff auf geschützte Systemkomponenten oder Ressourcen ermöglichen. Ebenso könnte dies den Weg für einen DoS-Angriff ebnen.
Der NVIDIA GPU Display Driver enthält eine Sicherheitsanfälligkeit in der NVIDIA Control Panel-Komponente, bei der ein Angreifer mit lokalem Systemzugriff eine Systemdatei beschädigen kann, was zu einem Denial-of-Service oder einer Eskalation von Berechtigungen führen kann.
Die neuesten Korrekturen für NVIDIA GPU-Treiberschwachstellen finden zu einem Zeitpunkt statt, an dem Treiber und Firmware bereits ein wichtiger Cyber-Angriffsvektor sind.
Beispielsweise haben Forscher kürzlich die Thunderspy-Sicherheitsanfälligkeit in der Thunderbolt-Firmware demonstriert. Angreifer können es ausnutzen, um ein System auszuspionieren, Daten zu stehlen oder beliebigen Code im Systemkern auszuführen.
Es kann mehr als nur die typische Antivirensoftware erfordern, um Malware zu erkennen und zu stoppen, die Firmware- oder Treiberdesignfehler ausnutzt. Aus diesem Grund hat Microsoft zusätzliche Verstärkungen mit hardwaregestützter oder gesicherter Kernsicherheit vorgeschlagen.
In der Zwischenzeit hat das Unternehmen dem Microsoft Defender ATP-Sicherheitstool einen Firmware-Scanner hinzugefügt.
Haben Sie Ansichten oder Fragen zu häufigen Sicherheitslücken bei Windows 10-Treibern / Firmware? Fühlen Sie sich frei, uns über den Kommentarbereich unten zu informieren.
- Internet-Sicherheit
- GPU
- NVIDIA-Treiber
