搜索

[6052] 2019-07-26_英伟达处理器被曝出新漏洞，无人机、路由器等易受影响！

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2019-07-26_英伟达处理器被曝出新漏洞，无人机、路由器等易受影响！ 英 伟 达 处 理 器 被 曝 出 新 漏 洞 ， 无 人 机 、 路 由 器 等 易 受 影 响 ！ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 7 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 专 家 表 示 ， 无 人 机 、 路 由 器 等 设 备 易 受 新 漏 洞 影 响 。 你 家 的 路 由 器 还 好 吗 ？ 据 外 媒 报 道 ， 英 伟 达 （ N V I D I A ）   T e g r a 处 理 器 中 的 一 个 新 漏 洞 C V E - 2 0 1 9 - 5 6 8 0 将 使 设 备 所 用 系 统 暴 露 于 多 重 网 络 攻 击 之 下 ， 受 影 响 的 主 要 是 物 联 网 （ I o T ） 设 备 。 易 受 攻 击 的 设 备 容 易 受 到 数 据 转 发 、 劫 持 、 恶 意 代 码 执 行 和 权 限 提 升 的 影 响 。 该 漏 洞 在 通 用 漏 洞 评 分 系 统 （ 该 漏 洞 在 通 用 漏 洞 评 分 系 统 （ C o m m o n V u l n e r a b i l i t y   S c o r i n g   S y s t e m ） 上 得 分 为 ） 上 得 分 为 7 . 7 /   1 0 ， 表 明 这 是 一 个 重 要 的 漏 洞 ， 表 明 这 是 一 个 重 要 的 漏 洞 。 据 悉 ， 研 究 人 员 利 用 了 冷 启 动 攻 击 （ c o l d - b o o t a t t a c k ） 来 进 行 验 证 。 验 证 表 明 ， 当 系 统 没 有 正 常 关 闭 时 ， 黑 客 可 以 通 验 证 表 明 ， 当 系 统 没 有 正 常 关 闭 时 ， 黑 客 可 以 通 过 过 R A M 访 问 设 备 上 的 敏 感 数 据 访 问 设 备 上 的 敏 感 数 据 。 根 据 国 际 网 络 安 全 研 究 所 专 家 的 说 法 ， 利 用 此 类 漏 洞 的 最 常 见 方 式 是 当 黑 客 进 行 本 地 访 问 并 在 e M M C 卡 上 执 行 某 种 类 型 的 写 入 时 ， 该 卡 被 合 并 到 此 处 理 器 中 。 当 无 法 对 设 备 进 行 本 地 访 问 时 ， 攻 击 者 可 以 通 过 欺 诈 性 应 用 程 序 来 传 送 恶 意 负 载 （ m a l i c i o u s p a y l o a d ） ， 或 者 将 用 户 重 定 向 到 可 以 在 e M M C 卡 中 执 行 写 入 的 网 站 。 英 伟 达 已 经 发 布 了 一 个 更 新 补 丁 以 降 低 风 险 。 在 所 有 装 载 该 处 理 器 的 设 备 中 ， 使 用 使 用 J e t s o n T X 1   L 4 T 系 统 的 设 备 要 尤 其 系 统 的 设 备 要 尤 其
注 意 此 漏 洞 注 意 此 漏 洞 。 此 类 设 备 大 多 是 一 些 低 功 耗 的 设 备 ， 如 无 人 机 ， 路 由 器 等 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 征 信 巨 头 E q u i f a x 将 支 付 巨 额 赔 偿 法 国 军 队 竟 然 求 助 于 科 幻 作 家 ？ 英 国 推 迟 决 定 是 否 在 5 G 网 络 中 使 用 华 为 产 品 伊 朗 使 用 恶 意 软 件 和 针 对 L i n k e d I n 用 户 的 钓 鱼 攻 击 来 抵 御 网 络 战     《 2 0 1 8 年 中 国 互 联 网 网 络 安 全 报 告 》 首 次 新 增 “ 网 络 扫 描 行 为 专 题 分 析 ” ， 安 恒 提 供 内 容 支 持   俄 罗 斯 联 邦 安 全 局 遭 受 史 上 最 大 的 黑 客 攻 击 ， 7 . 5 T B 数 据 被 盗   ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理