よっちゃんのチラ裏 ~ The Yotchan's reverse side of a flier.

カスタム検索 (サイト内検索)

再起動後でもVRAMの内容が復元、読み取られてしまう可能性があるらしい

The Palinopsia Bug - [hsmr]

いくつかのシステムで、再起動後でもVRAMの内容が消えることがなく、
VirtualBoxのゲストなどからでも、ホスト側のVRAMの内容が読み取れるそうです。
上記によると、影響を受けやすいOSとドライバの組み合わせは下記の通り。

・オープンソースのRadeon向けドライバを使用しているLinux
・NVIDIA向けのオープンソースnouveauドライバを使用しているLinux
・NVIDIA向けのプロプライエタリなドライバを使用しているLinux
・プロプライエタリなCatalystを使用しているWindows

また、影響を受けたビデオカードは下記の通り。

・Radeon HD3750/HD4350/HD4550
・NVS 5400M
・GeForce GT650M

これら以外ではテストは行っていないものの、
より多くのGPUがこの影響を受ける可能性が高いとのこと。
なお、内蔵GPUはこの影響を受けないものと思われますが、
ディスクリートGPUを搭載し、OSがそれらを切り替えることができる場合、
dGPUを強制的に使用するようにしていると影響を受けるようです。

また上記では、実際にテストを行った結果が掲載されています。
テストは、Radeon HD3750を搭載したLenovo ThinkPad W500が使用されており、
Windowsのワードパッドで機密文書に見立てた文書を作成し、画面をロック、
その後、攻撃者がシステムを再起動し、Xubuntuのライブシステムを起動、
そして、検証用コードを実行した後、VRAMの内容を復元しています。

結果は、完全に読み取れず、一部が読み取れる程度ではありますが、
画面全体がVRAMから復元できる可能性はあるそうです。

このほか、VirtualBoxの仮想マシンからVRAMへのアクセスも行っていますが、
現状の回避策 (軽減策) では、使用後はシステムをいったんシャットダウンし、
VRAMへの電源供給を遮断する必要があるようです。

<<BraswellベースのPentium/Celeronが登場 (Update) | ホーム | GeForceドライバ 350.05 Hotfixがリリース>>

<Comment>
<Post comment>












管理者にだけ表示を許可する

<Trackback>
トラックバックURL→http://skyline798.blog118.fc2.com/tb.php/5330-803a0aa3
この記事にトラックバックする(FC2ブログユーザー)

※トラックバック送信の前に、こちらを一読ください。

copyright © 2007 よっちゃんのチラ裏 all rights reserved.
Powered by FC2ブログ.
Share Button

最新記事のRSS


中の人のTwitterはこちら

Advertisment

最近の記事


管理人によるレビュー系

プロフィール

よっちゃんBNR32

Author:よっちゃんBNR32
大阪市在住の一児のパパ。趣味は車・PC(自作)・アクアリウム・パチスロ他いろいろ。PCパーツとかの買い出しは主に日本橋。愛車はスカイラインGT-R。活動拠点はmixiですが、今では半々?!

その他詳細・プライバシーポリシーについてはこちら

リンク

このブログをリンクに追加する

最近のトラックバック

通販情報



新規取扱商品一覧
特価品一覧
その他特集一覧
展示処分品大処分市
毎週更新 特価品


ソフマップ・ドットコム

話題の新商品icon
注目の特価商品icon
新着の中古商品icon
PCパーツ キャンペーン情報他icon
PCパーツ各種限定特価icon



WEB限定 今週のセール品
人気商品ランキング
Palitビデオカード一覧



(一式購入で全パーツ1年保証)
自作PC一式見積もり
新製品
特価品
オススメ品
オリジナル自作キット


パソコン工房

通販限定 日替わり特価icon
アウトレットPC 処分特価icon
自作PCキット各種icon



激安エントリーサーバ
在庫処分セール
箱汚れ特価


Just MyShop(ジャストシステム)
一太郎やATOKのおトクなDL版からPCパーツ・周辺機器・USBメモリまでいろいろ

フィードメーター - よっちゃんのチラ裏

ブログパーツ

カテゴリー

月別アーカイブ

最近のコメント

かうんた

UniqueAccess

Pageview

ONLINE

チラ裏ですw
買ったPCパーツのレビューやその他製品のレビューをメインにしていますが、 そんなにバンバン買い換えない買えないので、レビュー系のネタは頻繁ではありません_| ̄|○
それ以外では、自作系PCパーツの新製品情報をネタにしています。 といっても、あらゆる情報に精通しているわけではないので、もし間違い等を発見したら、指摘していただけると助かります。
more...