网易首页 > 网易数码 > 正文

英特尔认为“Jellyfish”显卡病毒并没有那么可怕

0
分享至
摘要:今年5月份,一组安全人士折腾出了所谓的“显卡病毒”,即运行在GPU显卡上的恶意软件,并声称当前安全方案对此毫无防御,一时间一番了不小的恐慌,不过 Intel研究后认为,并没有那么可怕。一组集体代号“Jellyfish”的开发者首先在Linux系统下制作了可发动GPU攻击的rootkit、 keylogger(键盘记录器),又在Windows里设计了远程访问工具(RAT),还在GitHub上公布了概念验证性代码。

Intel的研究人员一直在分析这些代码,并在最新的安全报告中称,如果扫描工具知道找什么,GPU恶意软件其实可以很轻松地被检测出来。

源自McAfee、现隶属于Intel的安全工程师Craig Schmugar在报告中指出:“无数的文章都在重复(代码)作者的观点。如果不考虑相关环境,很容易曲解,造成有一种无法检测的超级病毒、可以自主运行、当前防御完全无效的假象,其实并非如此。”

Intel重点研究了JellyFish如何运行,尤其是如何在GPU和内存这件通过DMA总线通信,发现它需要首先需要在CPU上获取最核心的ring 0级别访问权限,才能将系统内存映射到GPU上进行读写,而能否做到这一点,取决于系统内核的保护程度。

另外,GPU恶意软件需要删除安装程序中的CPU主文件来隐藏自己,这使得代码仅存于GPU上,Windows系统里会引发超时检测与恢复(TDR)进程,重置显卡,恶意代码自然就烟消云散了。

如果攻击者试图调整TDR的默认重置时间(2秒钟),则会被系统视为可疑行为,触发安全警告。

事实上,如果GPU恶意软件持续运行,肯定会消耗大量GPU资源,导致图形界面、图形应用响应缓慢,用户肯定能察觉。

至于宣称的即便重启后代码也会存在,Intel称能保留下来的只是数据,而非可执行代码。如果这些恶意代码想逃过重启,就必须躲在GPU之外,而这很容易被检测出来。

相关推荐
热点推荐
李铁立功,里皮辞职真相曝光,1:3越南或是阴谋

李铁立功,里皮辞职真相曝光,1:3越南或是阴谋

伦纳德之家
2024-03-15 17:22:13
上将畏罪自杀,背后的“保护伞”背景深厚,最终结局令人出乎意料

上将畏罪自杀,背后的“保护伞”背景深厚,最终结局令人出乎意料

诗意世界
2024-03-23 16:30:46
中国强硬回应藏南问题!印度部署上百架军机,紧绷情势!

中国强硬回应藏南问题!印度部署上百架军机,紧绷情势!

小宇将史
2024-03-26 22:36:48
CBA夺冠概率:浙江40%,辽宁20%,上海10%,新疆5%,争四两强决战

CBA夺冠概率:浙江40%,辽宁20%,上海10%,新疆5%,争四两强决战

室内设计师阿喇
2024-03-29 03:48:34
世界首次!祝贺我国科学家

世界首次!祝贺我国科学家

半月谈APP
2024-03-28 14:53:27
抖音重拳整治,一大批网红主播要凉了

抖音重拳整治,一大批网红主播要凉了

电商报APP
2024-03-27 10:42:57
好色局长桂秉权:发生一次关系发一张批条,姘头全成富婆

好色局长桂秉权:发生一次关系发一张批条,姘头全成富婆

老黄有话
2023-12-07 10:20:03
德云社演员透露:郭德纲看到曹云金礼物慌了神,其他人看到也心酸

德云社演员透露:郭德纲看到曹云金礼物慌了神,其他人看到也心酸

七阿姨爱八卦
2024-03-28 22:51:10
一家糖水铺,收租35万/月?这世界终于癫了

一家糖水铺,收租35万/月?这世界终于癫了

科学发掘
2024-03-28 20:55:04
B站知名美女UP主塌房,出轨有妇之夫还玩仙人跳,真的太毁三观了

B站知名美女UP主塌房,出轨有妇之夫还玩仙人跳,真的太毁三观了

二次元那些事
2024-03-28 00:09:58
3月26日,李晨,突然官宣了!

3月26日,李晨,突然官宣了!

柠檬有娱乐
2024-03-26 15:10:33
有人预测,今明两年,如果不出意外,社会有可能发生 5大转变

有人预测,今明两年,如果不出意外,社会有可能发生 5大转变

阿离家居
2024-03-28 19:11:39
自作孽不可活!张柏芝小儿的一声爸,王菲与谢霆锋十年感情成笑话

自作孽不可活!张柏芝小儿的一声爸,王菲与谢霆锋十年感情成笑话

娱乐圈酸柠檬
2024-03-29 02:55:21
打开季后赛模式的湖人,真的不容小觑了

打开季后赛模式的湖人,真的不容小觑了

篮球扫地僧
2024-03-29 03:55:22
克劳福德:如果湖人还认为詹姆斯是最好的球员 那最好交易浓眉

克劳福德:如果湖人还认为詹姆斯是最好的球员 那最好交易浓眉

直播吧
2024-03-28 22:49:17
遮羞布彻底盖不住了!刘德华赖文慧关系曝光,除了结婚证啥都给了

遮羞布彻底盖不住了!刘德华赖文慧关系曝光,除了结婚证啥都给了

舞娱天地
2024-03-14 16:12:05
存了3000万黄金的金店,为什么会跑路?

存了3000万黄金的金店,为什么会跑路?

中国新闻周刊
2024-03-28 13:05:48
越闹越大!南通禁售冥币纸扎后续,央媒痛批,当地负责人被迫发声

越闹越大!南通禁售冥币纸扎后续,央媒痛批,当地负责人被迫发声

金哥说新能源车
2024-03-28 22:58:19
必死无疑!俄罗斯正式对乌克兰情报局局长布达诺夫下达全球追杀令

必死无疑!俄罗斯正式对乌克兰情报局局长布达诺夫下达全球追杀令

知秋侃史
2024-03-28 03:33:09
土耳其质疑:“伊斯兰国”自称“反美”组织,袭击的为何始终是土俄伊

土耳其质疑:“伊斯兰国”自称“反美”组织,袭击的为何始终是土俄伊

环球时报国际
2024-03-27 18:02:17
2024-03-29 06:02:44

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

体育要闻

找不到合适日期,龙赛罗:皇马可能要到8月初才会官宣姆巴佩

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

中国版QE要来?国内外机构观点罕见一致

科技要闻

李斌李想何小鹏喊你买小米汽车

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

亲子
旅游
教育
时尚
健康

亲子要闻

网友:小孩姐让我坐一会儿吧

旅游要闻

在广西不洗澡,是不是犯了天条啊?

教育要闻

丰台首批拔尖创新人才培养基地校名单出炉!一文盘点北京7区基地校!

2024的流行色,一定离不开安可拉红

早防早筛,远离肝硬化

无障碍浏览 进入关怀版
×