ការវាយប្រហារ GPU.zip ដើម្បីបង្កើតទិន្នន័យដែលបង្ហាញ GPU ឡើងវិញ

ក្រុមអ្នកស្រាវជ្រាវមកពីសាកលវិទ្យាល័យជាច្រើនរបស់សហរដ្ឋអាមេរិកបានបង្កើតបច្ចេកទេសវាយប្រហារតាមឆានែលថ្មីដែលអនុញ្ញាតឱ្យពួកគេបង្កើតព័ត៌មានដែលមើលឃើញដែលបានដំណើរការនៅក្នុង GPU ។ ដោយប្រើវិធីសាស្ត្រដែលបានស្នើឡើង ហៅថា GPU.zip អ្នកវាយប្រហារអាចកំណត់ព័ត៌មានដែលបង្ហាញនៅលើអេក្រង់។ ក្នុងចំណោមរបស់ផ្សេងទៀត ការវាយប្រហារអាចត្រូវបានអនុវត្តតាមរយៈកម្មវិធីរុករកតាមអ៊ីនធឺណិត ជាឧទាហរណ៍ ការបង្ហាញពីរបៀបដែលទំព័របណ្ដាញព្យាបាទដែលបានបើកនៅក្នុង Chrome អាចទទួលបានព័ត៌មានអំពីភីកសែលដែលបង្ហាញនៅពេលបង្ហាញទំព័របណ្ដាញផ្សេងទៀតដែលបានបើកនៅក្នុងកម្មវិធីរុករកតែមួយ។

ប្រភពនៃការលេចធ្លាយព័ត៌មានគឺជាការបង្កើនប្រសិទ្ធភាពដែលប្រើនៅក្នុង GPUs ទំនើបដែលផ្តល់នូវការបង្ហាប់ទិន្នន័យក្រាហ្វិក។ បញ្ហាកើតឡើងនៅពេលប្រើការបង្ហាប់លើ GPUs រួមបញ្ចូលគ្នាទាំងអស់ដែលបានសាកល្បង (AMD, Apple, ARM, Intel, Qualcomm) និងកាតក្រាហ្វិកដាច់ពីគ្នា NVIDIA ។ ក្នុងពេលជាមួយគ្នានេះ អ្នកស្រាវជ្រាវបានរកឃើញថា GPUs Intel និង AMD ដែលរួមបញ្ចូលគ្នាតែងតែបើកការបង្ហាប់ទិន្នន័យក្រាហ្វិក ទោះបីជាកម្មវិធីមិនស្នើសុំជាពិសេសឱ្យប្រើការបង្កើនប្រសិទ្ធភាពបែបនេះក៏ដោយ។ ការប្រើប្រាស់ការបង្ហាប់បណ្តាលឱ្យចរាចរ DRAM និងការផ្ទុកឃ្លាំងសម្ងាត់ទាក់ទងទៅនឹងលក្ខណៈនៃទិន្នន័យដែលកំពុងដំណើរការ ដែលអាចបង្កើតឡើងវិញនូវភីកសែលដោយភីកសែល តាមរយៈការវិភាគឆានែលចំហៀង។

វិធីសាស្រ្តនេះគឺយឺតណាស់ ជាឧទាហរណ៍ នៅលើប្រព័ន្ធដែលរួមបញ្ចូល AMD Ryzen 7 4800U GPU ការវាយប្រហារដើម្បីកំណត់ឈ្មោះដែលអ្នកប្រើប្រាស់ចូលទៅក្នុងវិគីភីឌាក្នុងផ្ទាំងមួយផ្សេងទៀតបានចំណាយពេល 30 នាទី ហើយអនុញ្ញាតឱ្យមាតិកានៃភីកសែលត្រូវបានកំណត់។ ជាមួយនឹងភាពត្រឹមត្រូវ 97% ។ នៅលើប្រព័ន្ធដែលមាន Intel i7-8700 GPU រួមបញ្ចូលគ្នា ការវាយប្រហារស្រដៀងគ្នានេះបានចំណាយពេល 215 នាទីជាមួយនឹងភាពត្រឹមត្រូវ 98% ។

នៅពេលធ្វើការវាយលុកតាមរយៈកម្មវិធីរុករកតាមអ៊ីនធឺណិត គេហទំព័រគោលដៅដំណើរការតាមរយៈ iframe ដើម្បីចាប់ផ្តើមការបង្ហាញ។ ដើម្បីកំណត់ថាតើព័ត៌មានណាមួយត្រូវបានបង្ហាញ លទ្ធផល iframe ត្រូវបានបំប្លែងទៅជាតំណាងសខ្មៅ ដែលតម្រង SVG ត្រូវបានអនុវត្ត ដែលអនុវត្តការបិទបាំងជាបន្តបន្ទាប់នៃរបាំងដែលណែនាំ និងមិនបង្ហាញពីភាពច្របូកច្របល់ច្រើនក្នុងអំឡុងពេលបង្ហាប់។ ដោយផ្អែកលើការវាយតម្លៃនៃការផ្លាស់ប្តូរនៅក្នុងពេលវេលាគូរនៃគំរូយោង វត្តមាននៃភីកសែលងងឹត ឬពន្លឺនៅក្នុងទីតាំងជាក់លាក់មួយត្រូវបានបន្លិច។ រូបភាពទាំងមូលត្រូវបានបង្កើតឡើងវិញតាមរយៈការត្រួតពិនិត្យភីកសែលតាមលំដាប់លំដោយដោយប្រើរបាំងស្រដៀងគ្នា។

ក្រុមហ៊ុនផលិត GPU និងកម្មវិធីរុករកត្រូវបានជូនដំណឹងអំពីបញ្ហានៅក្នុងខែមីនា ប៉ុន្តែមិនទាន់មានអ្នកលក់ណាមួយបានធ្វើការជួសជុលនៅឡើយទេ ដោយសារការវាយប្រហារមានចម្ងល់ក្នុងការអនុវត្តក្រោមលក្ខខណ្ឌមិនសូវល្អ ហើយបញ្ហាគឺមានការចាប់អារម្មណ៍ច្រើនជាងទ្រឹស្តី។ Google មិន​ទាន់​សម្រេច​ចិត្ត​ថា​តើ​ត្រូវ​បិទ​ការ​វាយ​ប្រហារ​នៅ​កម្រិត Chrome browser ដែរ​ឬ​អត់។ Chrome មានភាពងាយរងគ្រោះ ព្រោះវាអនុញ្ញាតឱ្យផ្ទុក iframe ពីគេហទំព័រមួយផ្សេងទៀតដោយមិនចាំបាច់សម្អាតខូគី អនុញ្ញាតឱ្យតម្រង SVG ត្រូវបានអនុវត្តទៅ iframe និងផ្ទេរសិទ្ធិបង្ហាញទៅ GPU ។ Firefox និង Safari មិនត្រូវបានប៉ះពាល់ដោយភាពងាយរងគ្រោះនោះទេ ព្រោះវាមិនបំពេញតាមលក្ខណៈវិនិច្ឆ័យទាំងនេះ។ ការវាយប្រហារក៏មិនអនុវត្តចំពោះគេហទំព័រដែលហាមឃាត់ការបង្កប់តាមរយៈ iframe នៅលើគេហទំព័រផ្សេងទៀតដែរ (ឧទាហរណ៍ ដោយកំណត់បឋមកថា X-Frame-Options HTTP ទៅតម្លៃ “SAMEORIGIN” ឬ “DENY” ក៏ដូចជាតាមរយៈការកំណត់ចូលប្រើដោយប្រើមាតិកា - បឋមកថាសុវត្ថិភាព-គោលការណ៍)។

ប្រភព: opennet.ru