התקפות ביטחון במערכי GPU החדשים מסכנות את המידע

מחקרים בתחום הסייברביטחון גילו חולשת ביטחון חמורה במערכות עיבוד הגרפיקה (GPU) של Apple, Qualcomm ו-AMD, שיכולה להוות איום לשליפת מידע רגיש מהתקנים שנפגעו. החולשה, הידועה כ-LeftoverLocals, זוהתה במיליוני התקנים שחשופים לסיכון. בעקבות הביקוש הגבוה על מערכות ה-GPU בגלל פקטורים כמו הבינה המלאכותית (AI), כריית המטבעות הקריפטוגראפיים והמשחקים, היצרנים מתמקדים בהגברת הספק ומתעלמים משלמות וביטחון המידע. החולשה LeftoverBits מאפשרת להאקרים לגנוב מידע בטווח של 5 עד 180 מגה-בתים ותוקפת את הבריאות של המכשירים הלא מתוקנים. ההתקפה משתמשת רק בגישה ראשונית למערכת ויכולה למקם את העכבר למערכת כל משתמש שיגיע לו. החוקרים פשוט הבקיאו במידע רגיש בעזרת פחות מ־10 שורות של קוד זדוני. למרות ש-Apple טיפלה בבעיה במעבדים האחרונים שלה, האייפונים והאייפדים הישנים והמחשבים הניידים של Apple נשארים בסיכון. Qualcomm כבר הוציאה תיקון תוכנה וממליצה למשתמשים להתקין אותו כשהוא יהיה זמין. AMD כרגע עובדת על תיקונים שיתופצלו במרץ.

The source of the article is from the blog elperiodicodearanjuez.es

Privacy policy
Contact