GPU, un nuovo alleato per i malware: un pericolo inedito all'orizzonte?

GPU, un nuovo alleato per i malware: un pericolo inedito all'orizzonte?

Su un forum di hacker è stato venduto il proof of concept di una tecnica che permette ai malware di nascondersi nel buffer di memoria della GPU ed essere eseguiti dalla stessa, sfuggendo ai controlli degli antivirus.

di pubblicata il , alle 09:01 nel canale Sicurezza
GeForceNVIDIARadeonAMDIntel
 

Le GPU, e più precisamente il loro buffer di memoria, potrebbero presto diventare una nuova arma nelle mani dei malintenzionati che vogliono attaccare i PC per sottrarre informazioni sensibili.

Come riporta Bleeping Computer, all'inizio di agosto del codice proof-of-concept (PoC) utile a sfruttare le GPU è stato venduto su un forum di hacker. In un breve post, si legge di una "tecnica che sfugge alla scansione della RAM da parte degli antivirus. [La tecnica] alloca lo spazio di indirizzamento nel buffer di memoria della GPU, inserisce ed esegue il codice da lì".


Fonte: Bleeping Computer

Il venditore del codice afferma che funziona su workstation Windows che supportano OpenCL in versione 2.0 e superiori. Nel post si citano alcuni modelli di GPU, tra soluzioni integrate nei processori e schede video dedicate, su cui è stata testata la tecnica con successo: Intel, AMD e NVIDIA, non sembra mancare nessuno.

Anche se nel mondo accademico si parla da diversi anni di metodi per sfruttare le GPU in questo modo, e sono stati persino pubblicati dei PoC, finora i progetti erano rimasti ampiamente confinati a quel settore o non erano mai stati rifiniti per colpire su larga scala.

In passato, nel 2015, venne pubblicato JellyFish, un GPU rootkit "Linux based" e gli stessi creatori diffusero il PoC per un keylogger e di un trojan per Windows sempre in grado di sfruttare la GPU. Il nuovo pericolo non sembra però collegato a JellyFish.

Il post rintracciato da Bleeping Computer è stato pubblicato l'8 agosto e secondo il venditore il PoC è stato venduto dopo circa 2 settimane, il 25 agosto, a una cifra non nota - così come non si conosce l'identità dell'acquirente. Secondo VX-Underground, il malware "consente l'esecuzione dei binari dalla GPU e nello spazio di indirizzamento della memoria della GPU, anziché dalla CPU"; una dimostrazione della tecnica dovrebbe arrivare "a breve".

I migliori sconti su Amazon oggi
-19%

Apple iPhone 16 Pro 128 GB: Telefono 5G con Controllo fotocamera, Dolby Vision 4K a 120 fps e un’autonomia senza precedenti. Compatibile con AirPods; Titanio nero

1239.00 999.00€ Compra ora
-20%

Apple iPhone 16 128 GB: Telefono 5G con Controllo fotocamera, chip A18 e tanta autonomia in più. Compatibile con AirPods; Blu oltremare

979.00 779.00€ Compra ora
-43%

Ring Intercom di Amazon + Ring Indoor Camera (2ª gen.)

131.98 74.99€ Compra ora
2 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
Gringo [ITF]01 Settembre 2021, 10:41 #1
Finalmente un uso Sensato delle GPU !
ev97801 Settembre 2021, 11:00 #2
Finalmente i prezzi delle CPU si abbass... ah, no...

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^