Ovladače NVIDIA GPU pro Windows 10 získají opravu chyb DoS

GeForce RTX možná právě obdržel nový

ovladač připravený na hru s plnou podporou DirectX 12 Ultimate. Ale je to také na přijímacím konci bezpečnostní opravy ovladačů NVIDIA GPU.

Je to jedna z grafických karet NVIDIA, která byla nedávno zasažena chybou zabezpečení DoS (Denial of Service). Ostatní GPU, jejichž ovladače dostali a aktualizace zabezpečení jsou Quadro, Tesla a NVS.

Bezpečnostní chyba ovladačů NVIDIA GPU

Nyní jsou k dispozici aktualizace zabezpečení pro ovladače NVIDIA GPU. Pokud používáte některý z ovlivněných GPU, měli byste zvážit stažení opravy Okna a Linux.

I když se nejedná o hrozbu vzdáleného spuštění kódu, je natolik závažná, že bezodkladně vyžaduje opravu. U jedné z chyb útočník vyžaduje fyzický přístup k cílovému zařízení, aby zahájil proces porušení firmwaru GPU.

Po počátečním přístupu mohou nasadit skripty, které jim poskytují zvýšený přístup k chráněným systémovým komponentám nebo prostředkům. Stejně tak by to mohlo připravit půdu pro útok DoS.

Ovladač zobrazení NVIDIA GPU obsahuje chybu zabezpečení v součásti NVIDIA Control Panel, ve které je útočník s místním přístupem k systému může poškodit systémový soubor, což může vést k odmítnutí služby nebo eskalaci souboru privilegia.

Nejnovější opravy zranitelnosti ovladačů NVIDIA GPU přicházejí v době, kdy jsou ovladače a firmware již důležitým vektorem kybernetického útoku.

Například nedávno vědci prokázáno zranitelnost Thunderspy ve firmwaru Thunderbolt. Útočníci to mohou zneužít ke špehování systému, krádeži dat nebo spuštění libovolného kódu v jádře systému.

Může to trvat víc než jen typické antivirový software detekovat a zastavit malware, který využívá chyby ve firmwaru nebo designu ovladače. Z tohoto důvodu společnost Microsoft navrhuje další posílení s hardwarem nebo zabezpečené jádro bezpečnostní.

Do té doby společnost právě přidala a skener firmwaru k zabezpečovacímu nástroji Microsoft Defender ATP.

Máte nějaké názory nebo dotazy týkající se běžných bezpečnostních nedostatků ovladačů a firmwaru systému Windows 10? Neváhejte a dejte nám vědět v sekci komentáře níže.