八塊RTX 4090顯卡陣列可在60分鐘內破解八位密碼

NVIDIA今天發布安全公告稱，在目前的Windows顯卡驅動中發現了5個高危級別的安全漏洞，都非常的危險。這些漏洞波及GeForce、Quadro、NVS、Tesla等各條產品線，分別涉及用戶模式驅動、DirectX驅動、內核模式層(nvlddmkm.sys)等方面，可導致本地代碼執行、DoS拒絕服務攻擊、權限提升等，操作系統則影響Windows 7、Windows 8.1、Windows 10

暴力密碼破解工具 Hashcat的核心開發者Sam Croley和來自德克薩斯州奧斯汀的安全分析師合作，表示 NVIDIA GeForce RTX 4090 顯卡運行 Hashcat 來破解某人密碼，其效率是前代 RTX 3090 GPU 的兩倍。

它的主執行文件LHRUnlocker Install.MSI不但起不到破解算力的作用，還會感染Windows命令行服務程序powershell.exe并繞過其執行策略，添加目錄屏蔽Windows Defender安全服務，以掛起模式添加進程(疑似注入代碼)，獲取硬盤序列號等敏感信息，等等，并導致CPU占用率過高

BTC挖礦讓英偉達飛起來了，當然也與英偉達在并行計算機領域的強大技術能力有關。這次國外黑客把英偉達的代碼公開給大家。讓中國人有機會一睹英偉達的顯卡驅動的芳容。

眾所周知的是，顯卡緊缺有一部分原因就是因為以比特幣為代表的加密貨幣近年來一直受到投資者的追捧，從而產生的“顯卡挖礦”熱潮，雖然相較于4月的最高峰已損失了一半的價值，但一枚比特幣的價值依然超過32000美元。最近網絡安全公司Lookout就表示，市面上目前已經有170多個詐騙應用程序與加密貨幣有關，在引誘那些被加密貨幣吸引的人。

2021 年 PC 主板和顯卡制造商技嘉遭勒索軟件組織 RansomEXX 入侵，多達 112GB 的機密數據被盜，其中包含了來自供應鏈合作伙伴 AMD、英特爾和 AMI 等的信息。安全公司 Eclypsium 的研究人員分析了泄露的 AMI 固件，識別出了多個存在了多年的高危漏洞，允許本地或遠程攻擊者利用漏洞訪問名為 Redfish 遠程管理接口，在數據中心的每一臺服務器上執行任意代碼。AMI 在今年 4 月釋出了補丁修復漏洞。而在漏洞修復前，這些固件漏洞能給予黑客超級用戶身份，可以安裝任意惡意程序。

Lapsus$還要求英偉達為Windows、macOS和Linux設備開源其GPU驅動程序，否則他們會公開近幾年NVIDIA GPU的所有完整芯片設計、圖形技術、計算技術資料。

序列號指的是Serial Number，也就是SN碼，包括主板、顯卡，甚至散熱器上都會有一個標簽進行標明，這是硬件的唯一識別碼，但是在主流的CPU上，我們卻看不到SN碼，這是為什么呢？ 序列號內包含了很多信息，而廠商通過序列號就能判斷出產品的生產日期，產品批次，生產工廠甚至流水線號。當硬件出現問題時，就可以根據其制造信息去反推可能出現問題的地方，同時發現存在同樣問題的同批次產品。

隨著網游的迅速發展，制作、銷售游戲外掛的案件日益增多，近期，一款AI“外掛”進入大眾視野，聲稱不需要修改游戲程序和代碼，只需要顯卡配置合適，再配合box，業余玩家就可以超越專業選手。