Хакеры разработали технологию хранения вредоносного ПО в памяти видеокарт

1 сентября 2021, 13:22

Почти 10 лет назад исследователи показали, что в памяти видеокарт можно хранить вредоносное программное обеспечение. На рынке появилось предложение.

Идея хранения в памяти видеокарт не нова, исследователи показали её ещё в 2013 году. Обычно публиковались лишь «демоверсии» решения, были академические и недоработанные проекты. Всё изменилось. На рынке появилось предложение.

Речь идёт о «доказательстве концепта» (Proof of concept), который недавно продали на хакерском форуме. Это может стать отправной точкой «нового уровня» хакерских атак.

Это решение (хранение в памяти видеокарт) позволяет защитить вредоносный код от средств безопасности, которые сканируют оперативную память системы. Используется буфер обмена GPU для хранения и выполнения кода прямо оттуда.

Упоминаются следующие протестированные модели: Intel (UHD 620/630), Radeon (RX 5700) и GeForce (GTX 740M(?), GTX 1650).

Код продан, но условия сделки не раскрываются.

Другой хакер напомнил о вирусном ПО на базе GPU JellyFish, но продавец отрицает связь с этим проектом, используемый метод отличается, т.е. речь идёт о «новой технологии».

Группа исследователей VX-Underground пообещала продемонстрировать работу технологии «в ближайшем будущем».