Kaspersky_Lab Oct 26 2020 at 16:47

Security Week 44: серьезная уязвимость в GeForce Experience

3 min

3.9K

«Лаборатория Касперского» corporate blogInformation Security*

Comments 4

v1000 Oct 26 2020 at 17:15

А потом удивляются, почему пользователи не хотят лишние лаунчеры устанавливать. Чем меньше на компе софта — тем меньше потенциальных векторов атаки.
Ну а nVidia вообще любила всякой ерундой заниматься — от создания нового пользователя в системе до принудительной регистрации в их GeForce Experience для установки и обновления драйверов

Sheti Oct 27 2020 at 06:38

Поднимать сервак у пользователя для скачивания софта? Ну это за гранью добра.

aglgl Oct 27 2020 at 21:10

соглашусь что поднимать веб сервер у пользователя для своих нужд это уже перебор.

sergey-b Oct 28 2020 at 21:29

Давайте называть вещи своими именами. Это не уязвимость, а бэкдор. Для обновления софта сервер на устройстве пользователя поднимать не требуется. Сервер был поднят для того, чтобы можно было на устройствах удаленно запускать произвольный код без согласия владельца. Просто кто-то этот бэкдор заметил.