新的GPU侧信道攻击允许恶意网站窃取数据

最近，来自四所美国大学的研究人员开发出了一种新的 GPU 侧通道攻击——GPU.zip，可利用数据压缩技术在访问网页时从显卡中泄漏敏感的视觉数据。通过验证发现几乎所有厂商的GPU都受影响。研究人员于 2023 年 3 月向受影响的显卡制造商披露了该漏洞。截至 2023 年 9 月，受影响的 GPU 厂商，包括AMD、苹果、Arm、英伟达、高通、谷歌Chrome 浏览器等均未推出解决该问题的补丁。