所有主要供应商的 GPU 都容易受到新的像素窃取攻击

研究人员在周二发表的一篇论文中证明，所有六家主要供应商的 GPU 都容易受到新发现的攻击，该攻击允许恶意网站读取其他网站显示的用户名、密码和其他敏感视觉数据。

跨源攻击允许来自一个域（例如 example.com）的恶意网站有效地读取来自 example.org 或另一个不同域的网站显示的像素。然后，攻击者可以以允许他们查看后一个站点显示的文字或图像的方式重建它们。这种泄露违反了一项关键的安全原则，该原则构成了保护互联网的最基本的安全边界之一。它被称为同源策略，它要求一个网站域上托管的内容与所有其他网站域隔离。

来源：ars

投稿：@ZaiHuaBot
频道：@TestFlightCN