英伟达显卡固件更新再出新漏洞:刷入任意BIOS存在风险
来源:中关村在线 发布时间:2023-08-22 11:43:11


(资料图片)

开发者已成功找到一个可以绕过英伟达显卡“匹配识别”的漏洞,让用户可以尝试对任何N卡进行固件更新。例如,用户可以将RTX 3060的BIOS刷入RTX 4090,或者将性能更强的1.1V BIOS刷入到RTX 4090,也可以将同厂OC型号显卡BIOS刷入到更便宜的普通显卡中,或者反向操作以减少风扇噪音。英伟达在2013年后为旗下显卡引入了一种基于其Falcon安全芯片的独特BIOS验证方法,包含BIOS签名锁和供应商/设备检查等限制,以避免其显卡使用未经授权的固件。然而,现在,由Kefi开发的nvflashk和Veii开发的OMGVflash都已经提供了绕过这些限制的方案,允许用户刷入任意固件,无需通过服务器检查和最低版本要求。OMGflash还可以实现InfoROM和XUSB FW固件降级,从而删除软件EEPROM锁定。只要usermod上的32bit和8bit校验和正确,用户就可以刷入任意BIOS并绕过FE/VendorCert/XOC Cert/MasterCert golden card系统,基本上可以刷入任何想要的内容,只要EEPROM大小兼容。然而,任意刷入BIOS存在极大风险,可能会导致显卡出现故障或寿命缩短。如果用户有这种想法,强烈建议使用支持双BIOS功能的显卡。

标签:

猜你喜欢

英伟达显卡固件更新再出新漏洞:刷入任意BIOS存在

开发者已成功找到一个可以绕过英伟达显卡“匹配识别”的漏洞,让用户可更多

2023-08-22 11:43:11

沈阳人工智能计算中心成功获批全国首批国家新一代

在最近在宁夏银川举行的2023中国算力大会上,沈阳人工智能计算中心荣获更多

2023-08-22 11:40:22

马青骅马青骅!领克03 TCR世界巡回赛冠军

近日,2023赛季TCR世界巡回赛乌拉圭站在埃尔皮纳尔赛道结束。中国车手更多

2023-08-22 11:32:20

社交媒体X删除2014年内容:官方澄清是Bug

据了解,昨日有消息称,社交媒体平台X疑似删除了2014年前的内容。然而更多

2023-08-22 11:46:32

动车组重联时两个车头合并 司机位置在哪里?

通常,一列动车组由8节车厢组成,前后各配备一个车头。然而,为了提高更多

2023-08-22 11:43:15

真我GT5手机28日发布:骁龙8 Gen 2处理器 24GB

据消息,realme真我GT5手机将于8月28日14:00正式发布。在发布会前,rea更多

2023-08-22 11:39:18

微软推必应聊天企业版预览版:不会保存聊天数据

微软于8月22日发布公告,邀请已购买A3或A5的Microsoft365用户,试用必更多

2023-08-22 11:40:35

中国成iPhone最大单一市场!转转高性价比iPhone值

二季度,iPhone收获了更多中国消费者的喜爱。据市场调研机构TechInsigh更多

2023-08-22 11:35:57

半导体行业整体放缓,晶圆厂产能“供过于求”将持

据报道,今年上半年,硅晶圆现货价格开始走跌,预计下半年将继续下滑。更多

2023-08-22 11:45:47

Bungie 正积极招聘外包工作室 开始采用外包方式

《命运2》的开发商Bungie近期正在同时开发多款游戏。他们正在制作一款更多

2023-08-22 11:34:39