当前位置：首页 > 科技前沿 > 正文

开发者发现N卡BIOS识别漏洞可任意刷入固件绕过限制-封面网

最近,开发者发现了N卡BIOS上的一个识别机制漏洞,可以实现对任意GPU进行跨型号固件刷写。

IT之家了解到,英伟达从2013年开始,通过Falcon安全芯片为GPU增加BIOS签名锁等验证机制,限制用户刷入未经授权的固件。

但开发者Kefi和Veii分别开发出了nvflashk和OMGVflash工具,可以绕过这些验证限制,不需要服务器检查就可以刷入任意固件。

利用该漏洞,用户可以将高性能版本的BIOS刷入普通型号显卡,或者将笔记本独显的BIOS刷入台式机显卡,前提是散热跟得上。

当然,任意刷写BIOS存在极大风险,可能会导致GPU损坏或出现故障。技术爱好者如果想尝试,需要使用支持双BIOS功能的显卡以防出现问题。

目前看来,开发者发现了英伟达BIOS验证机制中的漏洞,可以实现更大的刷机自由度。但考虑到操作风险,我们不建议普通用户轻易尝试。如果能修复该漏洞,也有助于避免出现GPU损坏问题。

开发者发现N卡BIOS识别漏洞 可任意刷入固件绕过限制-封面网