图形GPU首次被报告存在高危侧信道攻击漏洞：NVIDIA中招

处理器行业今年被熔断、幽灵两大安全漏洞搞得满城风雨，其中以Intel“受伤”最深。迄今为止，包括已经官宣的Cascade Lake-SP至强处理器，依然没有做到100%的硬件层免疫。据外媒报道，加州大学河滨分校（University of California, Riverside）发布论文，公开了三种存在于NVIDIA GPU上的侧信道攻击漏洞，其可用于获取显卡用户的网络活动、破坏密码甚至是挖掘Tensor核心的架构秘密。

尽管这种复杂的攻击可能不会用在个人用户身上，但是考虑到NVIDIA GPU在企业、工业等领域的广泛应用，高级价值的目标绝对不会缺乏。

当然，和Intel的侧信道漏洞类似，实现攻击需要在宿主机器内安装恶意程序，比如来自网页、社交软件或者邮箱的为文件。

目前，UC Riverside已经联系了NVIDIA公司通报漏洞，并被告知该公司计划“发布一个补丁，为系统管理员提供从用户级进程中禁用对PerformanceCounter的访问”。

另外，在向AMD和英特尔通报了上述攻击后，研究人员正着手研究Android手机受灾的可能性。