| GPU | 旁路攻擊 | 壓縮 | GPU.zip | Chrome

各供應商GPU皆存在GPU.zip漏洞,可被攻擊者用於竊取視覺資料

資安研究人員揭露GPU.zip旁路漏洞,涉及GPU不可見的壓縮圖形機制,可能讓攻擊者有機會竊取視覺資料 

2023-09-27

| 旁路攻擊 | 鍵盤 | 機器學習模型 | 鍵擊資料

研究人員以AI模型竊聽鍵盤聲可達到95%的準確率

Joshua Harrison等3名研究人員所開發的機器學習模型,在接受MacBook Pro鍵盤打字聲音等資料訓練後,判斷人類打字輸入內容的準確度可達9成

2023-08-08

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 供應鏈攻擊 | 旁路攻擊

【資安週報】2022年7月18日到7月22日

在本周新聞中,包括WordPress外掛程式的Kaswara元件被鎖定的供應鏈攻擊,以及駭客宣傳PLC與HMI密碼破解工具並藉此散布木馬程式Sality,此外還有多國政府單位遭網路攻擊,國內亦有生技醫療與航運業遭攻擊

2022-07-23

| Windows | BitLocker | 旁路攻擊 | 漏洞 | 資安

Windows螢幕鎖定遭揭露存在特權提升漏洞

攻擊者可以利用Windows螢幕鎖定的漏洞,繞過BitLocker創建具有管理員權限的帳戶

2021-01-18

| OS | 頁面快取 | 旁路攻擊

研究人員揭露利用作業系統頁面快取的旁路攻擊

研究人員揭露針對作業系統的頁面快取的新型態旁路攻擊,完全不需要計時器,僅利用作業系統的呼叫功能就能汲取頁面快取上的資訊,並可透過網路外洩給遠端駭客,在本地端及外部的駭客建立一個隱密的通訊管道。

2019-01-09

| Nvidia | GPU | 旁路攻擊

Nvidia遭爆GPU存在旁路攻擊漏洞, 駭客能取得CUDA應用程式內部參數

惡意CUDA程式能夠獲取另一個CUDA應用程式,其神經網路模型內部所使用的參數,高精度重建神經網路的內部結構,而這突顯出GPU在雲端架構的安全性威脅。

2018-11-15

| 旁路攻擊

新式旁路攻擊只靠控制電流噪音就能「聽」出你的螢幕內容

駭客可透過附有麥克風功能的裝置,例如視訊攝影機、手機,紀錄電腦螢幕控制電流所發出的輕微噪音,根據描繪螢幕視覺內容所需的電力不同,偵測螢幕上顯示的文字或使用虛擬鍵盤輸入的文字、判斷螢幕上瀏覽的網站。

2018-08-27