🧑💻 พบช่องโหว่สามารถแฮ็กผ่าน VRAM การ์ดจอเข้าไปฝังมัลแวร์ได้ โดยที่โปรแกรมสแกนไวรัสตรวจไม่เจอ
.
เป็นปกติที่เมื่อคอมพิวเตอร์ PC พัฒนาขึ้น ไวรัสหรือมัลแวร์ต่างๆ ก็มักจะพัฒนาขึ้นตาม ล่าสุดในกระทู้บนเว็บไซต์ชาวแฮ็กเกอร์แห่งหนึ่ง มีแฮ็กเกอร์ออกมาโฆษณาขายแนวคิดเทคนิคที่ใช้แอบซ่อนโค้ดไว้ในหน่วยความจำของการ์ดจอ (VRAM) ซึ่งหลีกเลี่ยงการตรวจจับจากโปรแกรมแอนตี้ไวรัสได้
.
โดยแฮ็กเกอร์ท่านนี้ยืนยันว่าเขาสามารถเก็บโค้ดแฝงไว้ในแรมของการ์ดจอ และสามารถรันโค้ดได้จากในนั้น แทนวิธีปกติที่มักใช้บนแรมของระบบที่ทำงานกับซีพียูเป็นหลัก โดยได้ทดสอบผ่านการ์ดต่างๆ ทั้งแบบแยกและออนบอร์ด ได้แก่ UHD graphics 620, UHD graphics 630, Radeon RX 5700, GTX 740M และ GTX 1650 สามารถใช้งานได้ทั้งหมด แต่ต้องเป็นคอมที่ใช้ Windows และรองรับ OpenCL 2.0 ขึ้นไปเท่านั้น
.
📝 ย้อนกลับไปเมื่อปี 2015 เคยมีข่าวการฝังมัลแวร์ไว้บนการ์ดจอมาแล้ว ซึ่งดูเหมือนไม่ใช่เรื่องใหม่อะไร ครั้งนั้นใช้แนวคิดในการฝัง keylogger ไว้ในการ์ดจอ และส่งม้า Trojans เข้าไปใน Windows เพื่อควบคุมเครื่องจากระยะไกลได้ แต่ครั้งนี้มีการเคลมว่าเป็นแนวคิดแบบใหม่ ที่จะใช้วิธีที่แตกต่างจากของเดิม
.
และทางด้าน vx-underground กลุ่มแฮ็กเกอร์เบอร์ใหญ่กลุ่มหนึ่งที่ค่อนข้างมีชื่อเสียงอยู่บน GitHub และวงการมัลแวร์ ทวีตข้อความว่าเร็วๆ นี้พวกเขาจะเป็นคนทดสอบวิธีนี้ให้ดู ซึ่งเดี๋ยวเราต้องมารอติดตามอัปเดตข่าวนี้กันดูอีกรอบหนึ่งว่าจะเป็นยังไงครับ
.
ที่มา : https://wccftech.com/malware-hidden-in-gpu-memory-invisible-to-antivirus-applications-could-potentially-harm-pcs/
.
ป.ล. โลกนี้เริ่มอยู่ยากขึ้นทุกวันจริงๆ การ์ดจอออนบอร์ดพี่แกยังอุตส่าห์แฮ็กได้อีก...
----------------------------------------------
ฝากกดติดตามด้วยนะครับ
YouTube : https://www.youtube.com/c/comcraftds
กรุ๊ป FB : https://www.facebook.com/groups/2594751244112180
uhd 620 在 [討論] 內顯intel UHD 620 vs HD 620 - 看板nb-shopping 的美食出口停車場
如題，最近發現有些筆電會配
Intel UHD Graphics 620,
第8代顯卡，
查了資料發現這一張比目前常見的
HD 620的最大頻率高0.1 GHz
想知道這0.1 GHz是有感的提升嗎？
還是不是這樣看的…
這只是一個搭配cpu的規格？
一些初學者問題想請教一下大家，
還請鞭小力一點…
-----
Sent from JPTT on my Asus ASUS_Z012DA.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.136.0.166
※ 文章網址: https://www.ptt.cc/bbs/nb-shopping/M.1504585548.A.A83.html
※ 編輯: taurussam (223.136.0.166), 09/05/2017 12:26:55
... <看更多>