GPU漏洞允許駭客自記憶體汲取資料,殃及蘋果、AMD與高通
· 2024-01-19

資安業者Trail of Bits公布存在於通用繪圖處理器(GPGPU)的安全漏洞CVE-2023-4969,可用來恢復其它程序於GPU本地端記憶體所建立的資料,波及蘋果、AMD、高通及Imagination的GPU產品

_Trail of Bits

Trail of Bits總計測試了7家GPU供應商的11臺裝置,並在蘋果、AMD與高通的裝置上偵測到LeftoverLocals的存在,並表示記憶體外洩資料的容量取決於GPU的大小,愈大的GPU含有愈多的記憶體即可能外洩更多資料,例如在AMD Radeon RX 7900 XT上可在每個核心中恢復5MB的資料。

而受到LeftoverLocals漏洞波及的裝置涵蓋了蘋果的iPhone 12 Pro(A14)、第三代iPad Air(A12)、採用M2的MacBook Air及採用高通Snapdragon處理器的HTC 1+等。至於Trail of Bits並沒有在Imagination裝置上偵測到LeftoverLocals,是由Google在不同的Imagination裝置上發現的。

Trail of Bits是在去年9月向CERT/CC 提報LeftoverLocals漏洞,並於本周發表。

熱門文章
印度最高法院受理公益訴訟,要求全國禁封「偽裝」成社交遊戲的賭博平台
合規與政策
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
超級PAC籌資4800萬美元:體育博彩勢力加碼
合規與政策
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
JILI 宣佈與全球板球傳奇 AB de Villiers(ABD)達成重磅戰略合作
體育遊戲
英國確認各垂直行業的賭博稅稅率
合規與政策
菲律賓網絡賭博和加密貨幣仍構成持續的洗錢風險
東南亞資訊
新澤西州7月博彩收入創6.06億美元新高,頒布禁令
合規與政策
印第安納州在線賭場法案在眾議院委員會停滯不前
合規與政策
亞洲遊戲市場觀察:15大市場熱門遊戲與用戶趨勢
網路遊戲
越南在線博彩業政策收緊 催生市場新機遇
東南亞資訊
2027 Global Game Connect(GGC)斯里蘭卡招商全面啟動!業務人脈盡在掌握!
灰度頭條
哈薩克計劃對線上賭場促銷活動進行處罰
合規與政策
越南博彩管控逐步放寬,惟本土需求仍顯乏力
東南亞資訊
菲律賓博彩技術賽道迎來新變局,B2B 供應模式加速滲透
東南亞資訊
首頁
遊戲
合作
發現
我的