Schwachstelle in Nvidia-Treibern macht es Angreifern leicht
Schwachstelle entdeckt und mehrere Szenarien aufgezeigt, in denen die Web Helper Services damit ein Sicherheitsrisiko darstellen. Der Node.js-Server könnte als Einfallstor dienen, mit dem Angreifer die Whitelist auf dem PC des betroffenen Nutzers manipulieren und anschließend beliebigen Schadcode ausführen könnten. Inwieweit das nur der Theorie entspricht ist nicht bekannt.
Nvidia hat den Node.js-Server direkt in seine Treiber integriert und gibt ihn als Web Helper Services aus. Die Web Helper Services (Web Helper.exe) werden also automatisch mit installiert, wenn man einen Grafiktreiber des Unternehmens verwendet.
Siehe auch: Sicherheitslücken: Flash dominiert weiter, Microsoft holt aber auf
Download RogueKiller - Malware aufspüren und entfernen
Heikel ist die Methode, da ein Node.js-Server im Grunde von Unbefugten aus der Ferne gesteuert werden kann. René Freingruber, Sicherheitsforscher bei Sec Consult, hat die Nvidia hat den Node.js-Server direkt in seine Treiber integriert und gibt ihn als Web Helper Services aus. Die Web Helper Services (Web Helper.exe) werden also automatisch mit installiert, wenn man einen Grafiktreiber des Unternehmens verwendet.
Web Helper.exe
Das Problem mit diesem Prozedere: Die Web Helper Services werden auf der Application Whitelist geführt, das heißt, der Windows-PC traut diesen Daten dann von Haus aus. Die von dem Sicherheitsforscher von Sec Consult entdeckte Sicherheitslücke ist damit eine hausgemachte Schwachstelle, die sich Angreifer zunutze machen können. Man kann sie aber prinzipiell deaktivieren, beziehungsweise einfach die Web Helper.exe entfernen oder alle Dienste genau überwachen.Nvidia macht es leicht
Denkbar ist, dass ein Unbekannter so den Server starten und fernsteuern könnte. Die Angreifer könnten aber auch die Node.js-Server-Dateien infiltrieren und für eigene Zwecke nutzen, um direkt Malware mit Hilfe der Nvidia-Treiber auszugeben. Der Grafikanbieter macht es Angreifern dann auch noch leicht und liefert einige für einen unbefugten Zugriff lukrative Tasks mit, schreibt Sec Consult. Als Beispiele werden der Zugriff auf die Webcam, auf Screenshots und auf die Mikrofon-Einstellungen genannt. Was ein unautorisierter Fremder mit diesen Schnittstellen anfangen kann, kann sich jeder selbst ausmalen.Siehe auch: Sicherheitslücken: Flash dominiert weiter, Microsoft holt aber auf
Download RogueKiller - Malware aufspüren und entfernen
Thema:
Nvidia Aktienkurs in Euro
Neue Nvidia-Bilder
Videos zum Thema Nvidia
- Geforce RTX 4070 Ti Super im Test: Für wen sich die neue Karte lohnt
- Half-Life 2 RTX: So sieht die Stadt Ravenholm im RTX-Remix aus
- LG 45GR95QE: Extragroßer OLED-Monitor mit 240 Hertz im Test
- DLSS 3.5 ist da: Neue Nvidia-Technik macht alle RTX-Karten besser
- Half-Life 2: Nvidia kündigt ein umfassendes RTX-Remaster an
Neue Nvidia-Downloads
Beliebt im Preisvergleich
- Grafikkarten:
Beiträge aus dem Forum
Weiterführende Links
Neue Nachrichten
- Aktuelle Technik-Blitzangebote von Amazon im Überblick
- FritzBox wird heute 20 Jahre: Geschichte von 8 MBit/s bis 10 GBit/s
- Microsoft kündigt zweites Event an: Surface mit KI & ARM-CPUs kommt
- Es werde Licht: Forscher wollen einige der ersten Sterne entdeckt haben
- PS5 Pro mit Power-Modus für CPU: Details zur stärkeren PlayStation 5
- Spieler live gehackt: Turnier gestoppt, Gerüchte kursieren, EA schweigt
- Letzte Chance: Garmin-Smartwatches zum Bestpreis bei Media Markt
Videos
Beliebte Downloads
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Alle Kommentare zu dieser News anzeigen