В Nvidia GeForce Экспириенс обнаружена большая дырка

Просмотров

В оболочке программы для видеокарточек фирмы Nvidia нашлась «дырочка». Она разрешает преступникам получить привилегированные права в «операционке» и полностью завладеть ОС ПК.

О чем идет разговор?

Суть вопроса карточка NVIDIA GeForce Experience. Оказывается, крутейший инструментарий можно применить не только для настраивания «зелененьких» видеокарт. Штука прекрасно подходит для разрешения неограниченного доступа к операционной оболочке компьютера. «Дырочка» имеет регистрационный номер CVE-2019-5702.Как это пригождается лицам со злым умыслом? Да очень просто они целиком берут под контроль систему.

Как злоумышленники могут этим воспользоваться?  

Чтобы грамотно применить эту брешку необходим локальный доступ к компьютеру. Возможен более простой вариант, запуск вредоносной программы на «персоналочке». Надо отметить, что ситуация касается всех выпусков драйвера за последнее время. В новой версии Experience сборки 3.20.2.34 вредность уже уничтожили. Так что ее нужно поставить в первоочередном режиме.

Важно заметить, что похожие дырки в программной оболочке находили и раньше. Поэтому рассуждать об уровне безопасности новеньких и стареньких драйверов NVIDIA пока рановато. Однако разработчики стараются и постоянно работают над устранением неприятных вещей.

Надо сказать, делают свое дело программисты весьма оперативно. Быстро убрали проблему в финальных выпусках драйверов для видеокарт. Конечно немного огорчает что подобная «плохвость» постигла все без исключения версии программного продукта.

Сейчас жулики стали умными. Нужно постоянно беречь личные данные. Оказывается, даже простые драйвера для видеокарточки могут представлять опасность. В настоящее время нужно быть особенно внимательными и следить за инсталлируемыми на компьютер приложениями.

Преступникам обеспечить доступ к ОС пользователя как видно не составляет большого труда. Поэтому юзерам нужно самостоятельно отслеживать состояние своего персонального компьютера. И в случае изменения поведения системы смотреть в чем дело.  

Оставить комментарий

  Подписаться  
Уведомление о