GPUs sind anfällig für Side-Channel-Angriffe (dieselben Angriffen wie Meltdown und Spectre).

[Müritzer]

Jetzt sollen auch schon GPUs Schwachstellen haben, sollte das bestätigt ist es so langsam nicht mehr feierlich.

https://linustechtips.com/main/topi...ame-kinds-of-attacks-as-meltdown-and-spectre/

https://www.networkworld.com/article/3321036/gpus-are-vulnerable-to-side-channel-attacks.html

Das kann doch nur ein verspäteter Aprilscherz sein, oder etwa nicht?

Ergänzung (4. April 2019)

http://www.cs.ucr.edu/~zhiyunq/pub/ccs18_gpu_side_channel.pdf

 

[ghecko]

The spy program can reliably obtain all allocation events of each website visited to see what the user has been doing on the web and possibly extract login credentials

Gut, da könnte man auch einfach Google fragen, die wissen das ebenfalls.

In the second attack, the authors extracted user passwords because the GPU is used to render the login/password box. Monitoring the memory allocation events leaked allowed for keystroke logging.

Loginboxen werden (in den meisten Fällen) nicht mit den Ziffern sondern **** gefüllt, das PW sollte nicht im Grafikspeicher liegen und da es nicht gerendert wird, sollte es auch über Texterkennung aus Bildinformationen nicht auslesbar sein. Aber schon eine blöde Sache. Wird evtl zeit doch noch auf den Raspberry umzuziehen, wobei wohl noch niemand weis ob dessen "GPU" sicher ist. Die CPU ist es wohl.

 

[blackbirdone]

Das doch keine neue News. Das man Bilder und Renderdaten aus der Gpu abgreifen kann, auch lang zurückliegende Fragmente, ist doch schon lang bekannt. Also mindestens seit 4 Jahre da hab ich das erstemal davon gelesen

 

[Müritzer]

Quelle:
http://www.cs.ucr.edu/~zhiyunq/pub/ccs18_gpu_side_channel.pdf


https://www.hardwareluxx.de/index.p...gpus-fuer-sidechannel-attacken-anfaellig.html

 

[Volker]

Das ist doch alles Uralt!?
Die News sind ein halbes Jahr alt alle, Nvidia hat mit einem Treiber das sogar auch schon gefixt:
https://www.computerbase.de/2019-02/geforce-419.17-whql-gtx-1660-ti-sicherheit-fix/

Warum taucht das jetzt wieder auf, wer pennt hier?

edit: Ah ich seh es. Nur weil es jemand auf reddit postet, ist es noch lange nicht neu:
https://www.reddit.com/r/nvidia/comments/b97cjl/gpus_are_vulnerable_to_sidechannel_attacks/

 

[Müritzer]

Habe weitere Informationen gesucht, aber dieses Thema ist nicht so bekannt geworden.

Ich hatte extra nach einer Nachricht über dieses Thema gesucht, aber wie ich jetzt sehe war es nur im Rahmen einer Notiz behandelt worden.

Wenn das einem anderen Hersteller passiert wäre, hätte es sicher einen Riesen Aufschrei gegeben.

Der Patch soll Ende Februar die Lücke geschlossen haben.
Aber ob sich weitere Lücken ausnutzen lassen ist momentan nicht bekannt.

Vielleicht wird das Thema auch nur totgeschwiegen.