石晓虹博士分析说,NVIDIA显卡驱动漏洞影响广泛,黑客只需获取到目标电脑的IP,就可以根据IP定向攻击,在目标电脑添加管理员帐号和植入木马。更严重的是,该漏洞也可能被黑客利用传播蠕虫,通过扫描IP段的方式自动扩散,从而使装配NVIDIA显卡的电脑大量暴露在蠕虫侵袭面前。
NVIDIA显卡驱动漏洞远程攻击
“冬日史密斯”是在刚刚过去的圣诞节当天曝出的漏洞,攻击样本涉及NVIDIA显卡驱动310.70和285.77两个版本。由于该显卡驱动采用统一构架,其它版本的NVIDIA显卡驱动同样存在漏洞隐患。眼下正值圣诞和新年假期,NVIDIA暂时未对漏洞消息作出回应。
值得注意的是,装配NVIDIA显卡的电脑无论使用哪种操作系统,都受此漏洞影响。