黑客又有新攻擊方法,這次是從GPU的顯存入手

不論是AMD、NVIDIA還是Intel的GPU,現在都有機會被惡意軟件利用進行攻擊,因為根據 Bleeping Computer 報導,有網絡不法份子就找到了可以從GPU顯存上儲存及以執行惡意軟件的方法。

雖然説在這之前就已經有差不多類似的方法,但那都是屬於學術界的研究而已,並且也並非是完整的方法。而在這個月較早時間,有人就在一個黑客論壇上公開售賣可以讓惡意代碼避開系統RAM檢查的PoC(概念驗證)檔案,説明不法份子的攻擊方法可能已經過渡到更加複雜的程度。


圖片來源: Bleeping Computer

這位賣家沒有做過多的説明,只是表示這個方法是利用了GPU的顯存緩衝來儲存以及執行惡意代碼。不過這個方法也有一定限制,那就是隻能用支持OpenGL 2.0或以上的Windows系統上。賣家同時也表示他們已經在Intel UHD 620/630、RX 5700、GTX 740M以及GTX 1650這些顯卡上測試過這個方法並且是可行的。

之後論壇上有人指出,基於GPU的惡意軟件之前也出現過,就如JellyFish一樣,這是一個Linux系統的GPU Rootkit隱遁攻擊。不過賣家隨後也否認他們這次的新方法與JellyFish有任何聯繫。這份PoC是在8月8日掛出的,在8月25日賣出,賣家當然也沒有公佈賣出的價格以及對方為何人。

這樣的攻擊方法在理論上來説是非常難被用户的計算機探測到的,而且即便探測到,也很難刪掉,可能需要重刷一遍顯卡的vBIOS才行。