よっちゃんのチラ裏 ~ The Yotchan's reverse side of a flier.

カスタム検索 (サイト内検索)

再起動後でもVRAMの内容が復元、読み取られてしまう可能性があるらしい

The Palinopsia Bug - [hsmr]

いくつかのシステムで、再起動後でもVRAMの内容が消えることがなく、
VirtualBoxのゲストなどからでも、ホスト側のVRAMの内容が読み取れるそうです。
上記によると、影響を受けやすいOSとドライバの組み合わせは下記の通り。

・オープンソースのRadeon向けドライバを使用しているLinux
・NVIDIA向けのオープンソースnouveauドライバを使用しているLinux
・NVIDIA向けのプロプライエタリなドライバを使用しているLinux
・プロプライエタリなCatalystを使用しているWindows

また、影響を受けたビデオカードは下記の通り。

・Radeon HD3750/HD4350/HD4550
・NVS 5400M
・GeForce GT650M

これら以外ではテストは行っていないものの、
より多くのGPUがこの影響を受ける可能性が高いとのこと。
なお、内蔵GPUはこの影響を受けないものと思われますが、
ディスクリートGPUを搭載し、OSがそれらを切り替えることができる場合、
dGPUを強制的に使用するようにしていると影響を受けるようです。

また上記では、実際にテストを行った結果が掲載されています。
テストは、Radeon HD3750を搭載したLenovo ThinkPad W500が使用されており、
Windowsのワードパッドで機密文書に見立てた文書を作成し、画面をロック、
その後、攻撃者がシステムを再起動し、Xubuntuのライブシステムを起動、
そして、検証用コードを実行した後、VRAMの内容を復元しています。

結果は、完全に読み取れず、一部が読み取れる程度ではありますが、
画面全体がVRAMから復元できる可能性はあるそうです。

このほか、VirtualBoxの仮想マシンからVRAMへのアクセスも行っていますが、
現状の回避策 (軽減策) では、使用後はシステムをいったんシャットダウンし、
VRAMへの電源供給を遮断する必要があるようです。

<<BraswellベースのPentium/Celeronが登場 (Update) | ホーム | GeForceドライバ 350.05 Hotfixがリリース>>

<Comment>
<Post comment>












管理者にだけ表示を許可する

<Trackback>
トラックバックURL→https://skyline798.blog.fc2.com/tb.php/5330-803a0aa3
この記事にトラックバックする(FC2ブログユーザー)

※トラックバック送信の前に、こちらを一読ください。

copyright © 2007 よっちゃんのチラ裏 all rights reserved.
Powered by FC2ブログ.
Share Button

最新記事のRSS


中の人のTwitterはこちら

Advertisment

最近の記事


管理人によるレビュー系

プロフィール

よっちゃんBNR32

Author:よっちゃんBNR32
大阪市在住の一児のパパ。趣味は車・PC(自作)・アクアリウム・パチスロ他いろいろ。PCパーツとかの買い出しは主に日本橋。愛車はスカイラインGT-R。活動拠点はmixiですが、今では半々?!

その他詳細・プライバシーポリシーについてはこちら

リンク

このブログをリンクに追加する

最近のトラックバック

通販情報



新規取扱商品一覧
特価品一覧
その他特集一覧
展示処分品大処分市
毎週更新 特価品


ソフマップ・ドットコム

話題の新商品icon
注目の特価商品icon
新着の中古商品icon
PCパーツ キャンペーン情報他icon
PCパーツ各種限定特価icon



今週のセール品
いろいろお得なセット購入
Palitビデオカード特集



(一式購入で全パーツ1年保証)
自作PC一式見積もり
新製品
特価品
オススメ品


パソコン工房

会員限定在庫売りつくしicon
アウトレットPC 処分特価icon
自作PC組み立てキットicon



激安エントリーサーバ
在庫処分コーナー
箱汚れ特価


Just MyShop(ジャストシステム)
一太郎やATOKのおトクなDL版からPCパーツ・周辺機器・USBメモリまでいろいろ

ブログパーツ

カテゴリー

月別アーカイブ

最近のコメント

かうんた

UniqueAccess

Pageview

ONLINE

チラ裏ですw
買ったPCパーツのレビューやその他製品のレビューをメインにしていますが、 そんなにバンバン買い換えない買えないので、レビュー系のネタは頻繁ではありません_| ̄|○
それ以外では、自作系PCパーツの新製品情報をネタにしています。 といっても、あらゆる情報に精通しているわけではないので、もし間違い等を発見したら、指摘していただけると助かります。
more...