英偉達處理器出現(xiàn)嚴重漏洞,主要影響物聯(lián)網(wǎng)設備
據(jù)外媒報道，英偉達（NVIDIA） Tegra處理器中的一個新漏洞CVE-2019-5680將使設備所用系統(tǒng)暴露于多重網(wǎng)絡攻擊之下，受影響的主要是物聯(lián)網(wǎng)（IoT）設備。易受攻擊的設備容易受到數(shù)據(jù)轉發(fā)、劫持、惡意代碼執(zhí)行和權限提升的影響。該漏洞在通用漏洞評分系統(tǒng)（CommonVulnerability Scoring System）上得分為7.7/ 10，表明這是一個重要的漏洞。
據(jù)悉，研究人員利用了冷啟動攻擊（cold-bootattack）來進行驗證。驗證表明，當系統(tǒng)沒有正常關閉時，黑客可以通過RAM訪問設備上的敏感數(shù)據(jù)。
根據(jù)國際網(wǎng)絡安全研究所專家的說法，利用此類漏洞的最常見方式是當黑客進行本地訪問并在eMMC卡上執(zhí)行某種類型的寫入時，該卡被合并到此處理器中。當無法對設備進行本地訪問時，攻擊者可以通過欺詐性應用程序來傳送惡意負載（maliciouspayload），或者將用戶重定向到可以在eMMC卡中執(zhí)行寫入的網(wǎng)站。
英偉達已經(jīng)發(fā)布了一個更新補丁以降低風險。在所有裝載該處理器的設備中，使用JetsonTX1 L4T系統(tǒng)的設備要尤其注意此漏洞。此類設備大多是一些低功耗的設備，如無人機，路由器等。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
物聯(lián)網(wǎng)
+關注
關注
2948文章
47967瀏覽量
416880 -
英偉達
+關注
關注
23文章
4108瀏覽量
99472
原文標題：英偉達處理器被曝出新漏洞，無人機、路由器等易受影響！
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關注！文章轉載請注明出處。
發(fā)布評論請先 登錄
相關推薦
熱點推薦
Neuron 6050 IP處理器：工業(yè)物聯(lián)網(wǎng)智能控制的理想之選
Neuron 6050 IP處理器：工業(yè)物聯(lián)網(wǎng)智能控制的理想之選 在工業(yè)物聯(lián)網(wǎng)（IIoT）蓬勃發(fā)展的今天，智能控制
MCXE31B處理器的數(shù)據(jù)不可用怎么解決？
我在嘗試打開引腳工具 and 外圍設備工具.我收到以下錯誤消息：
不支持處理器“MCXE31B”或處理器的數(shù)據(jù)不可用。
檢查互聯(lián)網(wǎng)連接。
我的互
發(fā)表于 03-16 08:02
一篇文章帶你了解什么是物聯(lián)網(wǎng)技術？
1999年，由凱文·阿什頓在寶潔公司提出，并用作新傳感器項目的演講標題。隨著技術的不斷發(fā)展，物聯(lián)網(wǎng)逐漸成為信息科技產業(yè)的重要組成部分。
物聯(lián)網(wǎng)
發(fā)表于 02-09 16:58
CC3100 SimpleLink Wi-Fi網(wǎng)絡處理器：物聯(lián)網(wǎng)MCU應用的理想之選
CC3100 SimpleLink Wi-Fi網(wǎng)絡處理器：物聯(lián)網(wǎng)MCU應用的理想之選 在當今物聯(lián)網(wǎng)蓬勃發(fā)展的時代，將低功耗微控制
CC3135：引領物聯(lián)網(wǎng)連接新潮流的雙頻網(wǎng)絡處理器
CC3135：引領物聯(lián)網(wǎng)連接新潮流的雙頻網(wǎng)絡處理器 在當今的物聯(lián)網(wǎng)（IoT）時代，設備之間的穩(wěn)定
啤酒廠廢水處理設備物聯(lián)網(wǎng)解決方案
方案背景 啤酒生產過程中會產生大量含有有機物、懸浮物及氮磷等營養(yǎng)物質的廢水，若未經(jīng)有效處理直接排放，將對環(huán)境造成嚴重污染。 而傳統(tǒng)啤酒廠廢水處理
NVIDIA新聞：英偉達10億美元入股諾基亞 英偉達推出全新量子設備
研發(fā)并推出相關產品。 英偉達CEO黃仁勛出現(xiàn)在美國華盛頓的GTC DC大會上的演講中表示；“今天我們宣布與諾基亞建立了合作關系，諾基亞是世界第二大電信制造商，這是一個價值3萬億美元的產業(yè)?！秉S仁勛說，全世界有數(shù)百萬個基站，雙方合
英偉達發(fā)布 NVQLink 開放系統(tǒng)架構；國內首個汽車芯片標準驗證平臺投入使用
英偉達發(fā)布 NVQLink 開放系統(tǒng)架構 在華盛頓特區(qū)舉行的英偉達全球技術大會上，英偉達（NVI
發(fā)表于 10-29 10:33
?1267次閱讀
學習物聯(lián)網(wǎng)可以做什么工作?
嵌入式軟件和硬件，支持物聯(lián)網(wǎng)設備的功能實現(xiàn)。 數(shù)據(jù)分析師：負責從物聯(lián)網(wǎng)設備和傳感
發(fā)表于 10-11 16:40
英偉達被約談！“后門”風險陰影下，人臉識別終端為何選國產芯片
7月31日消息，為維護中國用戶網(wǎng)絡安全、數(shù)據(jù)安全，國家互聯(lián)網(wǎng)信息辦公室已約談英偉達，要求英偉達公司就對華銷售的H20算力芯片
國家網(wǎng)信辦約談英偉達
用戶網(wǎng)絡安全、數(shù)據(jù)安全，依據(jù)《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》有關規(guī)定，國家互聯(lián)網(wǎng)信息辦公室于2025年7月31日約談了英偉達公司，要求英偉
物聯(lián)網(wǎng)的應用范圍有哪些?
情況；網(wǎng)絡通信技術保障數(shù)據(jù)在不同設備、系統(tǒng)間穩(wěn)定傳輸，像 4G、5G 甚至未來的 6G 網(wǎng)絡；大數(shù)據(jù)與云計算技術則對海量的感知數(shù)據(jù)進行存儲、分析和處理，挖掘其中有價值的信息，為決策提供支持。 物
發(fā)表于 06-16 16:01
英偉達擬再推中國特供GPU，今年6月量產！
。 ??????????????????????????????????????????????????? 最新消息顯示，英偉達擬新推出一款專門面向中國市場的人工智能芯片，且最早將于今年6月開始量產。這款芯片屬于英偉
發(fā)表于 05-27 00:03
?4849次閱讀
Nordic nRF54 系列芯片：開啟 AI 與物聯(lián)網(wǎng)新時代?
和 RISC-V 伴侶處理器，時鐘頻率高達 320 MHz，為高性能的機器學習（ML）和傳感器融合應用提供了堅實的硬件基礎。這意味著復雜的 ML 模型能夠在邊緣設備上高效運行，極大地提升了數(shù)據(jù)
發(fā)表于 04-01 00:18
工商網(wǎng)監(jiān)
評論