Online Teknoloji ve Haber Bloğu
Nvidia’dan kullanıcılara acil güncelleme daveti

Nvidia’dan kullanıcılara acil güncelleme daveti

Grafik yongası üreticisi Nvidia, ağustos ayında yayınlanan güncelleme ile güvenlik konusunda sorun oluşum edebilecek açığı kapattı. Yapılan açıklamada saldırganlar tarafından sisteme girilmemesi için güncelleme yapıldığı ve kullanıcıların güncellemeyi mutlaka almaları gerektiği belirtildi.

Grafik işlemcisindeki kusurlar yüzünden, saldırganların zararlı kodlar ile sisteme sızarak hizmet reddi yapabileceği ve hususî ayrıcalıklara sahip olabileceğinin altını çizen Nvidia, bahsin değeri konusunda ihtarda bulundu.

Mahallî erişimle giriş yapan saldırganlar, grafik işlemcisinin yüzde 88‘lik bölümünü kullanarak herşeyi kayıt altına alabiliyor. Saldırgan başarılı olursa hizmet yürütmelerinin durdurulması nedeni ile bilgisayardaki birçok yazılım bu virüsü göremiyor.

Nvidia güncelleme için uyardı

Yalnızca Windows cihazlarda yaşanan bu sorun güncelleme yapılana kadar devam ediyor. Yetkililer yazılımın güncellenmesini öneriyor.

Google Project Zero araştırmacılarına nazaran, grafik sürücüleri saldırganların direkt gayesi değil. Sürücülerin karmaşık bir yapıya sahip olması tarayıcı üzere pratikleri kullanarak akın süreçlerine imkan sağlamasına yardımcı oluyor.

Nvidia sürücülerinde 2 temel sorun var

Project Zero’da çalışan bir Google mühendisi, Windows sistemlerde, Nvidia’nın çekirdek sürücüsünde 400 sanal alan içinde 16 adet kusur buldu. Cisco’nun Talos İstihbarat güvenlik ünitesinde çalışan araştırmacı Piotr Bania ise  sürücünün piksel gölgelendiricisi kısmında 2 sorun tespit etti.

Nvidia’ya nazaran bir numara kusur hizmet dışı bırakılmasına yahut hizmetin reddedilmesine neden olabilecek erişimler olarak açıklanırken, 2. kusurun nedeninin kod yürütülmesinin engellenmesi olduğu söylendi.

OEM sürücülerin riskinin daha yüksek olduğunu belirten şirket kullanıcıların güncelleme konusunda gecikmemesini yineledi.

Bir Cevap Yazın

Kategoriler

Reklam Alanı

Son Yorumlar

    Reklam Alanı

    ×
    %d blogcu bunu beğendi: