圖形GPU首次被報告存在高危側通道攻擊漏洞：NVIDIA中招
摘要：
處理器行業今年被熔斷、幽靈兩大安全漏洞搞得滿城風雨，其中以Intel“受傷”最深。迄今為止，包括已經官宣的Cascade Lake-SP至強處理器，依然沒有做到100%的硬體層免疫。
據外媒報道，加州大學河濱分校（University of California, Riverside） ...
處理器行業今年被熔斷、幽靈兩大安全漏洞搞得滿城風雨，其中以Intel“受傷”最深。迄今為止，包括已經官宣的Cascade Lake-SP至強處理器，依然沒有做到100%的硬體層免疫。
據外媒報道，加州大學河濱分校（University of California, Riverside） ofollow,noindex">釋出論文 ， 公開了三種存在於NVIDIA GPU上的側通道攻擊漏洞，其可用於獲取顯示卡使用者的網路活動、破壞密碼甚至是挖掘Tensor核心的架構祕密。
儘管這種複雜的攻擊可能不會用在個人使用者身上，但是考慮到NVIDIA GPU在企業、工業等領域的廣泛應用，高階價值的目標絕對不會缺乏。
當然，和Intel的側通道漏洞類似，實現攻擊需要在宿主機器內安裝惡意程式，比如來自網頁、社交軟體或者郵箱的為檔案。
目前，UC Riverside已經聯絡了NVIDIA公司通報漏洞，並被告知該公司計劃“釋出一個補丁，為系統管理員提供從使用者級程序中禁用對PerformanceCounter的訪問”。
另外，在向AMD和英特爾通報了上述攻擊後，研究人員正著手研究Android手機受災的可能性。
