Особенности

  • Угроза оценивается как серьезная, хотя злоумышленникам необходим локальный доступ
  • Nvidia исправила ошибку с последней версией GeForce Experience
  • Nvidia занимает доминирующее положение на рынке дискретных игровых графических процессоров.

Nvidia раскрыла уязвимость безопасности с помощью своего программного обеспечения GeForce Experience для владельцев видеокарт GeForce, которое может позволить злоумышленнику выполнить и повысить привилегии для произвольного кода, а также проводить атаки типа «отказ в обслуживании». Все версии GeForce Experience до версии 3.18 уязвимы, если включены функции ShadowPlay, NvContainer или GameStream. Nvidia советует всем пользователям обновиться до последней доступной версии, чтобы быть в безопасности. Риск был оценен как высокий уровень серьезности.

Nvidia поблагодарила Дэвида Йесланда из Rhino Security Labs и поблагодарила его за обнаружение и сообщение об этой проблеме безопасности. По словам Bleeping Computer, угроза требует, чтобы злоумышленник имел доступ к уязвимым компьютерам, что ограничивает возможность злоупотребления. Тем не менее, другие вредоносные инструменты, которые позволяют удаленный доступ к ПК, могут быть использованы в сочетании с этой уязвимостью. Злоумышленник может не только выполнить вредоносный код, не требуя повышенных привилегий, но он также может выполнить атаку типа «отказ в обслуживании», в результате которой уязвимый компьютер станет непригодным для использования.

Эта уязвимость позволяет заменить вредоносный код тем, что ожидают затронутые версии программного обеспечения GeForce Experience, поскольку оно не может проверить жесткие ссылки или явные указатели на ресурсы. Взаимодействие с пользователем не требуется для выполнения вредоносного кода, и требуются только обычные низкие привилегии.

Nvidia заявляет, что оценки рисков основаны на среднем уровне угрозы для всех ПК с установленным уязвимым программным обеспечением, что означает, что некоторые конкретные установки и конфигурации более уязвимы, чем другие. Однако всем пользователям рекомендуется обновиться до последней версии GeForce Experience, загрузив ее непосредственно с веб-сайта Nvidia или запустив встроенное автообновление программного обеспечения.

В настоящее время у Nvidia есть львиная доля дискретных графических процессоров для настольных компьютеров и ноутбуков, а последний обзор оборудования Steam показал, что его установочная база составляет чуть более 75 процентов, тогда как у AMD этот показатель составляет менее 15 процентов. Конечно, эта цифра представляет геймеров, а не пользователей ПК.

Программное обеспечение GeForce Experience используется для управления автоматическими обновлениями драйверов и позволяет игрокам использовать профили для игр, которые оптимизируют настройки для улучшения игрового процесса на их ПК в зависимости от их конфигурации. Уязвимые функции. это те, которые позволяют пользователям захватывать и обмениваться игровым видео, а также передавать игры с ПК с графическим процессором GeForce на другое устройство, такое как портативная консоль.

Чтобы узнать последние технические новости и обзоры, следите за Gadgets 360 в Twitter, Facebook и подпишитесь на наш канал YouTube.

Читайте так же

Как Разогнать Видеокарту Nvidia На Ноутбуке... Недостающая производительность видеоплаты, это то с чем сталкиваются наверное любители компьютерных игр. Обычно в данном варианте они вспоминают о раз...