Investigatores turmae ex pluribus US universitatibus technicam canalem partem novam aggressi sunt, quae permittit ut notitias visualium in GPU processit recreare. Proposita methodo utens, GPU.zip appellata, oppugnator informationes in screen monstratas determinare potest. Inter alia, impetus per navigatrum interretialem exerceri potest, exempli gratia, ostendens quomodo malitiosa pagina in Chrome aperta sit, informationem habere de pixellis exhibitis cum aliam paginam in eodem navigatro apertam reddens.
Fons lacus informationis est optimae usus in modernis GPUs quae compressionem notitiarum graphicarum praebet. Difficultas incidit cum per compressionem in omnibus probatis GPUs integratis (AMD, Apple, ARM, Intel, Qualcomm) et NVIDIA chartarum graphicarum discretarum. Eodem tempore investigatores invenerunt illam integrationem Intel et AMD GPUs semper compressionem graphicam datam efficere, etiamsi applicatio nominatim usum talis optimizationis non petat. Usus compressionis causat DRAM mercaturae et oneris cache ad correlativorum naturam processus notitiae, quae pixel-by-pixel per analysin lateralem restitui potest.
Methodus admodum tarda est, exempli gratia, in systemate cum AMD Ryzen 7 4800U GPU integrato, impetum definiendi nomen sub quo initium usoris in Vicipaedia in alia tab XXX minuta cepit et effecit ut contenta determinare posset elementa cum subtiliter XCVII%. De systematibus cum Intel i30-97 GPU integratis, similis impetus 7 minutas cum accuratione 8700% suscepit.
Cum impetum per navigatrum geris, cyclos scopo situs per iframum ad reddendam inchoandam. Ut quid demonstretur indicium, iframa output convertitur ad repraesentationem nigram et albam, cui applicatur colum SVG, quod sequitur vestis larvis inducentium et non multum redundantiam in compressione introducunt. Ex aestimatione mutationum in exemplorum referentiae tempore extractio, praesentia obscura vel levia elementa certo loco illustratur. Suprema imago per inspectionem sequentem pixel-by-pixel restauratur utentibus similibus personis.
GPU et navigatores fabricatores problemati mense Martio notificaverunt, sed nullus venditor adhuc fixum produxit, sicut impetus in praxi sub condicione minus quam idealis quaestio est et quaestio magis theoricae interest. Google nondum constituit num oppugnationem in gradu navigatoris Chrome impediret. Chrome vulnerabilis est quia sinit onerare iframam ex alio situ sine Crustulum purgando, permittit SVG filamenta iframe applicanda, et delegatos GPU reddendo. Firefox et Safari vulnerabilitate non afficiuntur quia his criteriis non conveniunt. Impetum etiam non applicat ad sites qui per iframam prohibent in aliis locis (exempli gratia, ponendo caput X-Frame-Optionum HTTP ad valorem "SAMEORIGIN" vel "DENY", tum per accessum uncinis utens Content -Security-Policy header).
Source: opennet.ru