Nvidia komt vanwege Spectre met nieuwe videokaartdrivers
Nvidia heeft vanwege de Spectre-aanval voor verschillende videokaarten driverupdates uitgebracht, zo heeft het bedrijf bekendgemaakt. Het gaat om de GeForce-, Quadro-, NVS-, Tesla- en GRID-series op verschillende platformen. Voor verschillende van deze videokaarten zijn nieuwe Linux- en Windows-drivers uitgekomen.
Afhankelijk van het platform en gebruikte driver zullen voor de Tesla- en GRID-series de nieuwe drivers eind januari beschikbaar zijn. De afgelopen dagen hebben verschillende partijen, waaronder Intel en Microsoft, zich al uitgelaten over de gevolgen van de beveiligingsupdates op de systeemprestaties. Microsoft liet gisteren weten dat met name gebruikers van Windows 7 en Windows 8 de gevolgen zullen merken. Of de nieuwe Nvidia-drivers ook gevolgen voor de prestaties van de videokaarten hebben heeft de fabrikant niet bekendgemaakt.
Update
Nvidia laat in een update weten dat de videokaarten niet kwetsbaar zijn. De drivers zijn geüpdatet omdat die met mogelijk kwetsbare processors samenwerken. Het artikel is hierop aangepast.
Voor mijn gevoel zijn er kwetsbaarheden geconstateerd in de "firmware" van processoren. OS en applicatie leveranciers bieden oplossingen binnen hun verantwoordelijk OS of applicatie. Het lijkt mij dat uiteindelijk de processoren dienen te worden voorzien van een patch en niet alle besturingssystemen en applicatie die gebruik maken van de processoren?
De speculatieve versnelling op de management engine van Intel is ontwikkeld in 2008 of al daarvoor.
Destijds het terrein van emeritus hoogleraar, de New Yorker, Andy Tanenbaum, van de VU te Amsterdam.
Is toen niet over eventuele veiligheidsrisico's nagedacht of juist heel beswust wel?
Na 2001 was de wereld toch echt heel anders naar bepaalde zaken gaan kijken
en kwam de behoefte tot massa surveillance sterk opzetten (Homeland Security, NSA etc.).
Jodocus Oyevaer
Voor mijn gevoel zijn er kwetsbaarheden geconstateerd in de "firmware" van processoren. OS en applicatie leveranciers bieden oplossingen binnen hun verantwoordelijk OS of applicatie. Het lijkt mij dat uiteindelijk de processoren dienen te worden voorzien van een patch en niet alle besturingssystemen en applicatie die gebruik maken van de processoren?
"Spectre tricks other applications into accessing arbitrary locations in their memory"
De NVIDIA kaart kan door Spectre worden gebruikt om applicaties gegevens te laten lekken uit het geheugen van deze applicaties.
Zit dus in de driver software en niet de hardware.
Voor mijn gevoel zijn er kwetsbaarheden geconstateerd in de "firmware" van processoren. OS en applicatie leveranciers bieden oplossingen binnen hun verantwoordelijk OS of applicatie. Het lijkt mij dat uiteindelijk de processoren dienen te worden voorzien van een patch en niet alle besturingssystemen en applicatie die gebruik maken van de processoren?
Goh, da's ook niet de reden achter deze driver update.
op wat applicaties via de processor over andere applicaties te weten kunnen komen.
Een driver die puur op snelheid getuned is, zal optimaal van de speculatieve processing
gebruik proberen te maken en zo ongewild de deur op een kier kunnen zetten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
