Nvidia-Treiber-Bug: Vor Stunden besuchte Porno-Webseite im VRAM auslesbar

[Schaffe89]

Der Treiberfehler ist prinzipiell völlig unwichtig, allerdings ist sowas prinzipiell ein ziemliches Sicherheitsproblem in Firmen, dass so etwas nicht behoben wird ist daher für mich recht unverständlich.
Dürfte doch findige User geben die zurückgebliebene Bilder im V-ram hervorholen können.
Das ist schon ne ziemlich heftige Sicherheitslücke eigentlich.

 

[SaftSpalte]

Wie viel Material wohl in meine R9 390 8Gb reinpassen?

Damit könnte man ja offline weiter Pornos gucken

 

[Scholdarr]

Der Treiberfehler ist prinzipiell völlig unwichtig, allerdings ist sowas prinzipiell ein ziemliches Sicherheitsproblem in Firmen, dass so etwas nicht behoben wird ist daher für mich recht unverständlich.

In jeder seriösen Firma hat der Anwender keinerlei Zugriff auf die Hardware des Firmenrechners und kann auch keine Software von sich aus ändern. Eigentlich darf man als Anwender das System nur nutzen bzw. die erlaubte Software. Selbst ein Tool zu installieren, das den VRAM ausliest, ist bei einer seriösen Firma (ok > 10 Mann vlt.) so gut wie unmöglich. Und wenn es doch möglich ist, dann hat die betreffende Firma noch weit größere IT-Sicherheitslücken als das hier...

Wie viel Material wohl in meine R9 390 8Gb reinpassen?

Damit könnte man ja offline weiter Pornos gucken

Man könnte sie auch einfach runterladen...

Rechtsklick -> speichern unter -> done

 

[Schaffe89]

In jeder seriösen Firma hat der Anwender keinerlei Zugriff auf die Hardware des Firmenrechners

Soll auch Anwender geben die in der Hierarchie etwas weiter unten stehen und gewisse Dinge nicht sehen sollen, trotzdem aber auf jedem Gerät Administrator sind, sowohl lokal als auch in der Domäne....
Ist ja prinzipiell witzig wenn der Azubi dann an den PC geht und sich Sachen im Nachinein aus dem V-ram von Chef´s Karte ansehen kann.
Die Frage bei sonem flüchtigen Speicher ist, wann der entleert wird. Bei Abmeldung des Benutzerkontos? Oder braucht man einen Neustart?

Selbst ein Tool zu installieren, das den VRAM ausliest, ist bei einer seriösen Firma (ok > 10 Mann vlt.) so gut wie unmöglich.

Seriöse Firma... >15000 Mann, EDV >50 Mann, oder ne aktuell mehr...
Ich hab ja von Programmierung nicht so sehr viel Ahnung, das betreiben andere, für mich ist das schon ein Sicherheitsproblem, jedenfalls ein potenzielles.

 

[DKK007]

Der Treiber"Bug" ist eh sicher Absicht, überschreiben kostet Energie, darunter würde die Effizienz leiden!

Na wie oft beendet man denn Programme. Zumal dabei sicher niemand die Energie misst.

Selbst ein Tool zu installieren, das den VRAM ausliest, ist bei einer seriösen Firma (ok > 10 Mann vlt.) so gut wie unmöglich.

Heist ja nicht, das man unbedingt etwas installieren muss. Man brauch ja nur nen Pointer in den VRAM.
s.u.

Kann ich bestätigen, wenn man mal ein bisschen in OpenGL programmiert merkt man sowas schnell.

Bei mir war das etwa vor 2 Jahren in einem Rechnerraum meiner Uni. Wenn man da die falschen Pointer übergibt liest die Grafikkarte eben wild im eigenen Speicher rum.
In meinem Fall sollten da Texturen stehen, ist also auch leicht aufgefallen.
Bei jedem Neustart des Programms konnte man dann verschiedene Bildschirminhalte anderer Studenten ansehen die davor an dem Rechner saßen.
Vorallem vom Browser war dort viel.

 

[bootzeit]

Sind wir immer noch nicht weit genug, dass wir den Konsum von Porno offen zugeben können?

Und wer "Sachen", die geheim bleiben sollen, an einem gemeinsam genutzten PC macht, ist eh so oder so selbst schuld imo, sorry.

Bezüglich Onlinebanking: es wird nur angezeigt, DASS man auf der Seite der Bank war. Für alles andere braucht man die Zugangsdaten. Vielleicht erst mal über den Inhalt der "Browserhistorie" informieren, bevor man postet...

Aha und deswegen ist das Verhalten Nvidias natürlich zu entschuldigen und mal wieder das Mäntelchen des Schweigens drüber zu stülpen .

 

[Scholdarr]

Aha und deswegen ist das Verhalten Nvidias natürlich zu entschuldigen und mal wieder das Mäntelchen des Schweigens drüber zu stülpen .

Sagt wer???

 

[Xanten]

Die AMD hat Oberwasser( wird ja auch mal Zeit)
Aber Spaß beiseite. Das Nvidia stets trotz aller Fehler über den grünen Klee gelobt wird, sind wir Nutzer doch selbst dran Schuld( siehe Verkaufszahlen). Nvidia macht mindestens genauso viele Fehler wie AMD und war daher nie besser. Und die Energieeffizienz von Nvidiaprodukten kommt ja schließlich auch nicht von ungefähr. In der heutigen "Ökostromzeit" war das das Totschlagargument gegen AMD. Aber versucht mal ohne großes Brimborium eine Geforce vernünftig+ einfach zu übertakten(siehe Powertarget). Ich habe die Markthoheit, ergo bestimme ich wie es zu laufen hat(siehe Anmeldepflicht Geforce-Experience). Wann machen wir User endlich mal unsere Äuglein auf und strafen solche Konzerne mit Nichtkauf ab und reden nicht immer alles nach was so in der Presse und im Netz kursiert? Niemand ist unfehlbar und "Shit happens", aber hinter so einem Bug steckt System, ähnlich wie Apples "Killswitch".
In diesem Sinne
mfG

 

[Atent123]

Glaubt ihr das man einen Virus programmieren könnte der in der Lage wäre die Daten heimlich zu rekonstruieren und dann zu verschicken ?

 

[J4ckH19h]

Irgendwie muss Spoinage schließlich auch funktionieren. Also werden Daten in Bereichen gespeichert wo sie niemand vermutet. Kommt es raus, gibt es einen Hotfix der die Lücke schließt und woanders wieder eine öffnet usw. Ganz simpel eigentlich.
Wundert das überhaupt jemanden der klar bei Verstand ist?!
Mit der Hardware wird längst nicht so viel Geld verdient wie mit Daten. Die werden einfach von der Industrie missbraucht und vll. teilweise für die öffentliche Sicherheit verwendet.

 

[Blizzard_Mamba]

Nvidia und Google, beide haben Zustände in ihren Programmen für die ich nie wieder eingestellt werden würde, was ist denn mit denen verkehrt

@Atent123

Das wäre nicht einmal ein halber Tag arbeit, aber wenn du schon so was rein bekommst, geht auch ein erweiterter RAT lohnt sich also überhaupt nicht.

 

[Schaffe89]

Und wer "Sachen", die geheim bleiben sollen, an einem gemeinsam genutzten PC macht, ist eh so oder so selbst schuld imo, sorry.

Ne, das liegst du falsch, ist ja nicht so dass jeder in der Firma ein Netbook unter der Achsel mit herumträgt.

 

[Scholdarr]

Die AMD hat Oberwasser( wird ja auch mal Zeit)
Aber Spaß beiseite. Das Nvidia stets trotz aller Fehler über den grünen Klee gelobt wird, sind wir Nutzer doch selbst dran Schuld( siehe Verkaufszahlen). Nvidia macht mindestens genauso viele Fehler wie AMD und war daher nie besser.

Und weiter? Kaufen wir dann weder AMD noch nvidia, eben aus Prinzip? Kannst ja dann gerne golfen oder angeln gehen, ich möchte doch gerne weiterhin noch zocken.

Zumal mich persönlich das Problem nicht weiter interessiert. Ich benutze meine PCs eh nur persönlich.

Trotzdem sollte nvidia das natürlich so schnell wie möglich fixen.

Ne, das liegst du falsch, ist ja nicht so dass jeder in der Firma ein Netbook unter der Achsel mit herumträgt.

Und was machst du so Geheimes an deinem Firmenrechner, das der Kollege nicht sehen darf?

 

[Captain-S]

Und das funktioniert nur bei Porno-Seiten!?

 

[Kuomo]

Nvidia hat das Problem zwar bestätigt, aber bis heute nicht behoben.

Und das funktioniert nur bei Porno-Seiten!?

Ja, ist ein Special Feature von Nvidia Pr0nworks.

 

[Blizzard_Mamba]

Und das funktioniert nur bei Porno-Seiten!?

Nein.

 

[Schaffe89]

Glaubt ihr das man einen Virus programmieren könnte der in der Lage wäre die Daten heimlich zu rekonstruieren und dann zu verschicken ?

Also wer sowas versucht, dem würde die heuristische Prüfung schon Feuer unterm Hintern machen, das dürfte Kaspersky nicht durchlassen, jedenfalls nicht durchs Netz.
Wenn man aber am Rechner vom Netz nimmt und den Client abschaltet.. naja... Virus braucht man dafür eigentlich gar nicht.
Aber das wäre in ungesicherten Netzten ohne DMZ vielleicht möglich...

 

[Schaffe89]

Und was machst du so Geheimes an deinem Firmenrechner, das der Kollege nicht sehen darf?

Ich sag jetzt nur ein Beispiel, weil deine Frage ja wirklich unsinnig ist, da gibt es X Beispiele.
Gehälter der Mitarbeiter des Unternehmens zum Bleistift, aber da gibt es noch vieles mehr.

Lizenzen, interne Besprechungen die nicht für jedes Team gedacht sind.
In Unternehmen gibt es Arbeitsteilung, schonmal was davon gehört, sensible Daten gibt es jede Menge.

In jeder seriösen Firma hat der Anwender keinerlei Zugriff auf die Hardware des Firmenrechners

Ich pack mir das in die Signatur^^, ne Scherz.

 

[Captain-S]

Nein.

Ah O.K., dachte ich mirs doch, wieder ein Trick der PCGH-Redaktion das Wort "Porno"
in den Titel zu schreiben und alle klicken drauf.

 

[Freakless08]

Also wer sowas versucht, dem würde die heuristische Prüfung schon Feuer unterm Hintern machen, das dürfte Kaspersky nicht durchlassen, jedenfalls nicht durchs Netz.

Schwachsinn. Man kann auch nur das erkennen, bei dem man das Verhaltensmuster kennt. Bei "neuen" Viren und vorallem die, welche nicht in der freien Wildbahn umherschwirren und von sich aus das Antivirenprogramm mit "ICH BIN EIN TROJANER" anschreien, sind Antivirenprogramme komplett machtlos.
Beispiel wäre z.B. die verseuchten Kernkraftanlagen im Iran. Da waren auch Trojaner (Stuxnet) installiert und das ist nur aufgefallen, weil es ein paar Abweichungen im Kraftwerk gab. Der Trojaner selbst wurde aber nicht von AV Programmen erkannt.
https://de.wikipedia.org/wiki/Stuxnet