Nvidia komt vanwege Spectre met nieuwe videokaartdrivers
Nvidia heeft vanwege de Spectre-aanval voor verschillende videokaarten driverupdates uitgebracht, zo heeft het bedrijf bekendgemaakt. Het gaat om de GeForce-, Quadro-, NVS-, Tesla- en GRID-series op verschillende platformen. Voor verschillende van deze videokaarten zijn nieuwe Linux- en Windows-drivers uitgekomen.
Afhankelijk van het platform en gebruikte driver zullen voor de Tesla- en GRID-series de nieuwe drivers eind januari beschikbaar zijn. De afgelopen dagen hebben verschillende partijen, waaronder Intel en Microsoft, zich al uitgelaten over de gevolgen van de beveiligingsupdates op de systeemprestaties. Microsoft liet gisteren weten dat met name gebruikers van Windows 7 en Windows 8 de gevolgen zullen merken. Of de nieuwe Nvidia-drivers ook gevolgen voor de prestaties van de videokaarten hebben heeft de fabrikant niet bekendgemaakt.
Update
Nvidia laat in een update weten dat de videokaarten niet kwetsbaar zijn. De drivers zijn geüpdatet omdat die met mogelijk kwetsbare processors samenwerken. Het artikel is hierop aangepast.
Voor mijn gevoel zijn er kwetsbaarheden geconstateerd in de "firmware" van processoren. OS en applicatie leveranciers bieden oplossingen binnen hun verantwoordelijk OS of applicatie. Het lijkt mij dat uiteindelijk de processoren dienen te worden voorzien van een patch en niet alle besturingssystemen en applicatie die gebruik maken van de processoren?
De speculatieve versnelling op de management engine van Intel is ontwikkeld in 2008 of al daarvoor.
Destijds het terrein van emeritus hoogleraar, de New Yorker, Andy Tanenbaum, van de VU te Amsterdam.
Is toen niet over eventuele veiligheidsrisico's nagedacht of juist heel beswust wel?
Na 2001 was de wereld toch echt heel anders naar bepaalde zaken gaan kijken
en kwam de behoefte tot massa surveillance sterk opzetten (Homeland Security, NSA etc.).
Jodocus Oyevaer
Voor mijn gevoel zijn er kwetsbaarheden geconstateerd in de "firmware" van processoren. OS en applicatie leveranciers bieden oplossingen binnen hun verantwoordelijk OS of applicatie. Het lijkt mij dat uiteindelijk de processoren dienen te worden voorzien van een patch en niet alle besturingssystemen en applicatie die gebruik maken van de processoren?
"Spectre tricks other applications into accessing arbitrary locations in their memory"
De NVIDIA kaart kan door Spectre worden gebruikt om applicaties gegevens te laten lekken uit het geheugen van deze applicaties.
Zit dus in de driver software en niet de hardware.
Voor mijn gevoel zijn er kwetsbaarheden geconstateerd in de "firmware" van processoren. OS en applicatie leveranciers bieden oplossingen binnen hun verantwoordelijk OS of applicatie. Het lijkt mij dat uiteindelijk de processoren dienen te worden voorzien van een patch en niet alle besturingssystemen en applicatie die gebruik maken van de processoren?
Goh, da's ook niet de reden achter deze driver update.
op wat applicaties via de processor over andere applicaties te weten kunnen komen.
Een driver die puur op snelheid getuned is, zal optimaal van de speculatieve processing
gebruik proberen te maken en zo ongewild de deur op een kier kunnen zetten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
