Nvidia-Treiber: Schwachstelle kann theoretisch als Einfallstor für Schädlinge dienen

[PCGH-Redaktion]

Jetzt ist Ihre Meinung gefragt zu Nvidia-Treiber: Schwachstelle kann theoretisch als Einfallstor für Schädlinge dienen

Ein Sicherheitsforscher von Sec Consult hat eine hausgemachte Schwachstelle in den Nvidia-Grafiktreibern gefunden, die von potenziellen Hackern als Einfallstor für Malware genutzt werden könnte. Die von den Grafiktreibern automatisch installierte Datei WebHelper.exe ist eigentlich ein aus der Ferne angreifbarer Node.js-Server, der auf Windows-Systemen auf der Application-Whitelist steht.

Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Unterforum zu veröffentlichen und nicht im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt.

Zurück zum Artikel: Nvidia-Treiber: Schwachstelle kann theoretisch als Einfallstor für Schädlinge dienen

 

[Freakless08]

AW: Nvidia-Treiber: Schwachstelle kann theoretisch als Einfallstor für Schädlinge dienen

Nachdem Nvidia durch ihren Treiber seit Mai 2016 Telemetriedaten der Grafikkartennutzer sammelt (wann wird welches Programm wie lange ausgeführt, welche Hardware ist alles am PC angeschlossen/angemeldet und wie lange), jetzt auch noch sowas.

 

[Prozessorarchitektur]

AW: Nvidia-Treiber: Schwachstelle kann theoretisch als Einfallstor für Schädlinge dienen

Für alle die sich fragen was man tun kann
Diese Datei ist Bestandteil von nvidia experience
deinstallieren und Problem solved

 

[paladin60]

AW: Nvidia-Treiber: Schwachstelle kann theoretisch als Einfallstor für Schädlinge dienen

Bei Nvidia wird scheinbar seit einiger Zeit hart daran gearbeitet den Ruf ihrer Treiber zu ruinieren.

Diese Datei ist Bestandteil von nvidia experience
deinstallieren und Problem solved

Sehr schön, dann hab ich ja kein Problem da ich das garnicht erst installiere.

 

[-Chefkoch-]

AW: Nvidia-Treiber: Schwachstelle kann theoretisch als Einfallstor für Schädlinge dienen

Es ist nicht der Treiber, sondern Geforce Experience.

Ohne GFE hat man den Prozess nicht.

 

[DKK007]

AW: Nvidia-Treiber: Schwachstelle kann theoretisch als Einfallstor für Schädlinge dienen

Wobei mich wundert, das da noch kein Patch gekommen ist, die Lücke ist ja nun schon seit einiger Zeit bekannt.

 

[Tech_13]

AW: Nvidia-Treiber: Schwachstelle kann theoretisch als Einfallstor für Schädlinge dienen

Wäre nicht das einzige Problem von Nvidia's Software. Wenn man sich die aktuellen ReLive Treiber mal ansieht, da ist die Optik deutlich besser, und die Geschwindigkeit der Menus auch, wer mal eben Surround einrichten will weiß wovon ich rede (Nein das Surround Tool von Github gilt nicht). Zumal man bei AMD sich nicht für die Nutzung von einem Aufnahmetool nicht anmelden muss.

Und das ganze sage ich als intensiver Nvidia Käufer...

 

[Bevier]

AW: Nvidia-Treiber: Schwachstelle kann theoretisch als Einfallstor für Schädlinge dienen

Dann wird es wohl nicht lange dauern, bis Hacker das nutzen. Bei der Verbreitung von nV-Hardware, ist das ein "sicheres" Einfallstor. Da kann man nur die Leute beglückwünschen, die auf GFE und die ganzen damit verbundenen Probleme wohlweislich verzichten...

 

[Khabarak]

AW: Nvidia-Treiber: Schwachstelle kann theoretisch als Einfallstor für Schädlinge dienen

Wobei mich wundert, das da noch kein Patch gekommen ist, die Lücke ist ja nun schon seit einiger Zeit bekannt.

Ein Patch würde voraussetzen, dass die Softwareingenieure eine Ahnung haben, wie sie es besser machen können. Aber schon die Art der Implementierung deutet eher drauf hin, dass eben dieses Wissen fehlt.
Es gibt sicher einige Wege, die gewünschte Funktionalität sicher umzusetzen.
Kosten / fehlendes Wissen / Zeit (eine beliebige Kombination der drei Faktoren) haben das Vorhaben aber so enden lassen, wie es aktuell aussieht.

Wenn ich es richtig im Kopf hab, sind nur GFE Versionen ab 3.0 betroffen - also alle, bei denen die große Datensammlung scharf geschaltet wurde.
Da hat sicher mal wieder jemand ganz groß mit "BS Bingo" auftrumpfen und die Datensammlung als Allheilmittel verkaufen können - natürlich ohne einen wirklichen Plan für eine sichere Implementierung.

Das passiert leicht, sobald die Featuritis um sich greift.

Eine ähnliche Verwundbarkeit kann ich mir auch bei AMD vorstellen - sofern sie denn mal so eine Datensammlung einführen - aktuell beschränken sie sich ja auf Datensammlung bei der Installation.

 

[Hofnaerrchen]

AW: Nvidia-Treiber: Schwachstelle kann theoretisch als Einfallstor für Schädlinge dienen

Es ist nicht der Treiber, sondern Geforce Experience.

Ohne GFE hat man den Prozess nicht.

Wollt ich auch grad schreiben. Hab zwar einen "Origin WebHelper" - bei EA fragt man sich dann gleich, ob die das Problem von Haus aus auch haben - aber da ich stets nur den Treiber installiere, hab ich auch keinen NVidia WebHelper. Trifft also wohl mal wieder hauptsächlich die Leute, die von Haus aus blind alles installieren und anklicken, was ihnen vor die Maus kommt.

 

[CiD]

AW: Nvidia-Treiber: Schwachstelle kann theoretisch als Einfallstor für Schädlinge dienen

Diese Datei ist Bestandteil von nvidia experience

Das hab ich mir fast gedacht, kann die exe nämlich nirgends auf meinem System finden.

Demzufolge ist das:

Eine Installation der Web Helper Services können Nutzer nicht umgehen, denn die Nvidia-Grafiktreiber installieren die betreffende Datei automatisch mit.

totaler Mumpitz.

 

[Quat]

AW: Nvidia-Treiber: Schwachstelle kann theoretisch als Einfallstor für Schädlinge dienen

Für alle die sich fragen was man tun kann
Diese Datei ist Bestandteil von nvidia experience
deinstallieren und Problem solved

Ah, danke! Ich hab mich schon gefragt, warum ich die nicht finden kann.
Ist also doch nicht der Treiber, sondern der Rundrum-Müll, schlimm genug.

 

[ΔΣΛ]

AW: Nvidia-Treiber: Schwachstelle kann theoretisch als Einfallstor für Schädlinge dienen

Es ist nicht der Treiber, sondern Geforce Experience.

Ohne GFE hat man den Prozess nicht.

Vielen Dank für die Info, das sollte man im Artikel unbedingt ergänzen.
Ich habe nämlich zuerst danach gesucht und nichts gefunden, erst dann die Kommentare gelesen.
Geforce Experience hatte ich noch nie installiert, benötige ich schlichtweg nicht.