Lek in Nvidia driver kan videokaart beschadigen
Een beveiligingsonderzoeker heeft een lek in de drivers van Nvidia ontdekt waardoor een aanvaller de videokaart kan beschadigen. Voor zover bekend is het probleem alleen aanwezig in de Gentoo Linux versies van de drivers, en ontstaat omdat de standaard Gentoo setup van de Nvidia drivers /dev/nvidia* aanmaakt met onveilige bestandsrechten.
Een lokale aanvaller kan willekeurige waardes naar de hardware sturen, waardoor die mogelijk beschadigd raakt of er een denial of service plaatsvindt. De enige oplossing is het upgraden van drivers beneden versie 100.14.09 naar een nieuwere versie.
Eerder dit jaar verscheen nog de waarschuwing dat videokaarten prima gebruikt kunnen worden voor het verbergen van rootkits. Volgens John Heasman kan malware zich in het flash ROM van de hardware verstoppen en zich via het internet updaten. Daarnaast blijkt dat device driver ontwikkelaars nog nauwelijks aan beveiliging denken bij het ontwikkelen van drivers.
Is dit straks ook voor andere hardware mogelijk? Nu kun je nog voor je
drivers op internet gaan zoeken, maar dat wordt straks dan lastig;
Krijg je een site voorgeschoteld die aangepaste drivers laat downloaden
waardoor je je hardware verkracht.
Of denk ik nu heeeel "terrorism" ?? :-P
Sjezus op een Linux machine kan niet is een hoax.
fout gemaakt door de devices default verkeerde rechten te
geven. Dat men met teveel rechten iets stuk kan maken zal
niemand verbazen lijkt me. Zeker als de hardware
programmeerbaar is, zoals in een eerder bericht bekend is
gemaakt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?