AMD官方驱动疑似包含矿机漏洞,遭Cisco安全检测系统监控

AMD官方驱动疑似包含矿机漏洞,遭Cisco安全检测系统监控

AMD显卡游戏表现不佳竟是驱动致命漏洞所致

使用Radeon显卡的用户们偶尔会遭遇随即发生的莫名卡顿、游戏崩溃等情况,这项“传统”问题一般被归为游戏优化不佳、驱动程序编译水平跟不上硬件架构所致。

然而,让谁都没想到的是,全球系统信息硬件及软件安全巨头思科(Cisco)旗下机构研究表明:

AMD显示卡驱动程序中,动态链接库文件“ATIDXX64.dll”、着色器编译器功能均包含致命漏洞,所涉漏洞编号为:

- CVE-2019-5124

- CVE-2019-5146

- CVE-2019-5147

- CVE-2019-5183

dll动态链接库文件,是黑客及后门软件最青睐的攻击入口之一

据专业机构解析、模拟测试之后表明:

编号5124、5146、5147的三个驱动程序漏洞极具攻击性,它们通过涉及着色器引擎的相关代码指令激活,旨在瘫痪Radeon显示卡的驱动程序(掉驱动、间歇性黑屏、驱动复位),另可招致DoS拒绝服务攻击;编号5183的驱动程序漏洞则更具危害性,它依然通过着色器引擎代码激活,借由远程代码获得系统控制权。总结 & 分析

AMD显示卡历来是区块链领域的理想“肉鸡”选择,在BTC价格高企的行情里,众多显卡矿机大行其道,获利丰厚。在遭遇以BTC为代表的币值暴跌(矿灾)之后,鲜有大规模使用AMD显卡的专业“矿场”。因此,不法业者可通过破解AMD驱动程序中包含的上述致命漏洞,操纵大量“肉鸡”进行远程算力输出,严重影响用户使用体验。

在获得思科的安全风险通报之后,AMD已经在最新的肾上腺素Adrenalin 20.1.1版驱动程序中修补了上述漏洞。强烈建议AMD Radeon显卡用户及时更新显卡驱动,减少系统风险,提升操作体验。

点击文末了解更多,下载最新版AMD官方驱动程序修补漏洞。