據外媒報導,使用了 NVIDIA 顯卡的 Mac OS X 發現了一個新 bug,它可以暴露用戶通過 Chrome 瀏覽器匿名模式查看的內容等隱私訊息。但根據 NVIDIA 的說法,這不是他們可以控制的,問題的根源在於 Apple 的 Mac 電腦。
據加拿大多倫多大學一名學生 Evan Anderson 指出,他在啟動《暗黑破壞神 3 》時,發現螢幕出現了異常,而這並不是熟悉的閃屏,而是幾小時前瀏覽的成人內容突然出現在螢幕上。在匿名模式中,Chrome瀏覽器不應該保存用戶的瀏覽歷史,但事實卻與此相反。而且,不光是 Chrome 的匿名模式出現這樣的漏洞,任何曾經顯示在螢幕上的內容都有可能重新出現。
NVIDIA 指責 Apple 的 bug 導致 chrome 隱身模式失靈
Anderson 調查後指出:「在加載新應用之前,顯示記憶體沒有被抹除。這就會讓某一應用的內容洩露到另一應用上。當關閉 Chrome 匿名模式後,緩衝後的顯示記憶體被釋放,但其中的內容並未被擦除。因此當《暗黑破壞神 3 》請求顯示記憶體時, NVIDIA 顯卡提供了這些此前未被抹除的內容。因此此前來自 Chrome 視窗的內容將再次出現在螢幕上。」
儘管這個 bug 在兩年前就被提交了,但是 Google 和 NVIDIA 都未曾提出任何解決辦法。由於問題出現在 Apple Mac 電腦上, NVIDIA 發言人表示,這是 Apple 系統的記憶體管理問題,不是 NVIDIA 顯卡的責任。「 NVIDIA 驅動遵循了作業系統設定的策略,並按照預期的方式運作。在 Windows 平台上從未發現這樣的問題。 Windows 會在所有顯示記憶體在被重新分配之前,將其中與特定應用相關的數據清除。」
而 Google 則表示這一漏洞不會被修復,因為 Chrome 的匿名模式並非用於保護你不被使用同一台電腦的他人所追踪。
現在,這個問題非常地嚴重,因為理論上說「非根權限用戶可以相互刺探他人的瀏覽記錄」。如果一個應用程序可以不斷循環和記錄快取的圖像,那麼這也成了系統容易被竊聽的隱患。
目前除了 NVIDIA 表示這個漏洞不屬於該公司的責任之外, Apple 和 Google 並未對此予以回應。不過,也有用戶發現,使用 AMD 顯卡也會出現同樣的情況,那麼, Mac OS X 的問題似乎逃不掉了。
消息來源:Extremetech |