Friendoffriends
GeForce RTX potrebbe aver appena ricevuto un nuovo driver pronto per il gioco con pieno supporto DirectX 12 Ultimate. Ma è anche il destinatario di una patch di sicurezza per i driver GPU NVIDIA.
È una delle schede grafiche NVIDIA recentemente colpite da una vulnerabilità Denial of Service (DoS). Altre GPU i cui driver hanno ricevuto un aggiornamento di sicurezza sono Quadro, Tesla e NVS.
Difetto di sicurezza dei driver della GPU NVIDIA
Sono ora disponibili aggiornamenti di sicurezza per i driver della GPU NVIDIA. Dovresti considerare di scaricare la patch se utilizzi una delle GPU interessate su Windows e Linux.
Anche se non si tratta di una minaccia per l'esecuzione di codice in modalità remota, è abbastanza grave da garantire una correzione senza indugio. Con uno dei bug, un utente malintenzionato richiede l'accesso fisico al dispositivo di destinazione per avviare il processo di violazione del firmware della GPU.
Dopo l'accesso iniziale, possono distribuire script che forniscono loro un accesso elevato a componenti o risorse di sistema protette. Allo stesso modo, questo potrebbe aprire la strada a un attacco DoS.
NVIDIA GPU Display Driver contiene una vulnerabilità nel componente NVIDIA Control Panel, in cui un utente malintenzionato con accesso al sistema locale può danneggiare un file di sistema, con conseguente negazione del servizio o escalation dei privilegi.
Le ultime correzioni per le vulnerabilità dei driver GPU NVIDIA arrivano in un momento in cui driver e firmware sono già un importante vettore di attacco informatico.
Ad esempio, i ricercatori hanno recentemente dimostrato la vulnerabilità Thunderspy nel firmware Thunderbolt. Gli aggressori possono sfruttarlo per spiare un sistema, rubare dati o eseguire codice arbitrario all'interno del kernel di sistema.
Potrebbe essere necessario qualcosa di più del semplice software antivirus per rilevare e bloccare il malware che sfrutta i difetti di progettazione del firmware o dei driver. Per questo motivo, Microsoft ha proposto ulteriori rinforzi con sicurezza di base supportata da hardware o protetta.
Nel frattempo, la società ha appena aggiunto uno scanner del firmware allo strumento di sicurezza Microsoft Defender ATP.
Hai opinioni o domande sui comuni difetti di sicurezza del driver / firmware di Windows 10? Sentiti libero di farcelo sapere tramite la sezione commenti qui sotto.
- Cybersecurity
- GPU
- Driver NVIDIA
