英偉達處理器出現(xiàn)嚴重漏洞,主要影響物聯(lián)網(wǎng)設(shè)備
據(jù)外媒報道，英偉達（NVIDIA） Tegra處理器中的一個新漏洞CVE-2019-5680將使設(shè)備所用系統(tǒng)暴露于多重網(wǎng)絡(luò)攻擊之下，受影響的主要是物聯(lián)網(wǎng)（IoT）設(shè)備。易受攻擊的設(shè)備容易受到數(shù)據(jù)轉(zhuǎn)發(fā)、劫持、惡意代碼執(zhí)行和權(quán)限提升的影響。該漏洞在通用漏洞評分系統(tǒng)（CommonVulnerability Scoring System）上得分為7.7/ 10，表明這是一個重要的漏洞。
據(jù)悉，研究人員利用了冷啟動攻擊（cold-bootattack）來進行驗證。驗證表明，當系統(tǒng)沒有正常關(guān)閉時，黑客可以通過RAM訪問設(shè)備上的敏感數(shù)據(jù)。
根據(jù)國際網(wǎng)絡(luò)安全研究所專家的說法，利用此類漏洞的最常見方式是當黑客進行本地訪問并在eMMC卡上執(zhí)行某種類型的寫入時，該卡被合并到此處理器中。當無法對設(shè)備進行本地訪問時，攻擊者可以通過欺詐性應(yīng)用程序來傳送惡意負載（maliciouspayload），或者將用戶重定向到可以在eMMC卡中執(zhí)行寫入的網(wǎng)站。
英偉達已經(jīng)發(fā)布了一個更新補丁以降低風險。在所有裝載該處理器的設(shè)備中，使用JetsonTX1 L4T系統(tǒng)的設(shè)備要尤其注意此漏洞。此類設(shè)備大多是一些低功耗的設(shè)備，如無人機，路由器等。
-
物聯(lián)網(wǎng)
+關(guān)注
關(guān)注
2951文章
48221瀏覽量
419284 -
英偉達
+關(guān)注
關(guān)注
23文章
4124瀏覽量
99718
原文標題：英偉達處理器被曝出新漏洞，無人機、路由器等易受影響！
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
Neuron 6050 IP處理器：工業(yè)物聯(lián)網(wǎng)智能控制的理想之選
MCXE31B處理器的數(shù)據(jù)不可用怎么解決？
一篇文章帶你了解什么是物聯(lián)網(wǎng)技術(shù)？
CC3100 SimpleLink Wi-Fi網(wǎng)絡(luò)處理器：物聯(lián)網(wǎng)MCU應(yīng)用的理想之選
CC3135：引領(lǐng)物聯(lián)網(wǎng)連接新潮流的雙頻網(wǎng)絡(luò)處理器
啤酒廠廢水處理設(shè)備物聯(lián)網(wǎng)解決方案
芯源半導(dǎo)體在物聯(lián)網(wǎng)設(shè)備中具體防護方案
NVIDIA新聞：英偉達10億美元入股諾基亞 英偉達推出全新量子設(shè)備
英偉達發(fā)布 NVQLink 開放系統(tǒng)架構(gòu)；國內(nèi)首個汽車芯片標準驗證平臺投入使用
學習物聯(lián)網(wǎng)可以做什么工作?
英偉達被約談！“后門”風險陰影下，人臉識別終端為何選國產(chǎn)芯片
國家網(wǎng)信辦約談英偉達
評論