(原标题:NVIDIA GPUs weren't immune to Spectre security flaws either)
网易科技讯 1月11日消息,上周时,NVIDIA在官网上发表通告,称他们的核心业务是GPU计算,坚定相信自家产品对与英特尔被曝光的安全漏洞是免疫的,也就是说不会受到影响。此外,NVIDIA正在升级GPU驱动以便减缓问题影响。
但据国外媒体Engadget报道,除了处理器以外,英伟达的GPU也受到Spectre安全漏洞的影响。
受到Meltdown和Spectre存储漏洞影响的不仅仅是你的处理器和操作系统——你的显卡也受到波及。对此,英伟达已经详细描述了其GPU如何受到投机性执行攻击的影响,并已经开始发布更新的驱动程序解决问题。
其所有的GeForce、Quadro、NVS、Tesla和GRID芯片似乎都不会受到Meltdown(又名攻击的变种3)的影响,但肯定至少会受到Spectre的一个版本(变种1)影响,还有可能会受到另一个版本(变体2)影响。新软件缓解了第一个Spectre漏洞,不过英伟达承诺将通过未来的缓解措施以及最终的更新来解决另一个漏洞。
大部分安全更新现在都已经发布,不过Tesla和GRID要等到一月下旬才能迎来安全更新。
英伟达没有提及它的修复补丁是否会影响设备性能。微软警告称,一些Spectre修补程序可能会使得旧款PC变慢,但那些修补程序是针对CPU而不是GPU的。 英伟达已经承诺将为它的Shield设备提供更新。
考虑到漏洞的严重性(入侵者可以通过投机性执行攻击来从受保护的内存窃取敏感数据),装上英伟达的补丁很有必要,不过它们也表明Meltdown和Spectre已经变得很让人头疼。虽然它们不会影响到计算的所有方面,但它们已经足够普及,普通消费者几乎肯定有使用某种需要更新的设备。
原文链接 https://www.engadget.com/2018/01/10/nvidia-gpu-meltdown-and-spectre-patches/