Exploit for iGPU-Leak

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-HE-WENJIAN-IGPU-LEAK
# CVE-2019-14615: Уязвимость iGPU-Leak

> Wenjian He, Wei Zhang, Sharad Sinha и Sanjeev Das. iGPU Leak: Уязвимость утечки информации на интегрированных GPU Intel. В материалах 25-й конференции по автоматизации проектирования в Азиатско-Тихоокеанском регионе (ASP-DAC'20).
> 
> Просмотреть PDF
> 
> Просмотреть слайды

# Что произошло?

В интегрированных GPU (iGPU) Intel была обнаружена проблема безопасности. Она позволяет злоумышленникам получать доступ к конфиденциальным данным из iGPU. Помимо игр, сегодня множество программного обеспечения использует ускорение GPU, например, веб-браузеры и блокчейны. Все эти приложения находятся под угрозой. Проблема вызвана некорректным управлением состоянием графического драйвера. Когда приложение использует GPU, некоторые конфиденциальные данные неизбежно сохраняются в GPU. Мы обнаружили, что графический драйвер не очищает их после завершения работы приложения, поэтому данные остаются в GPU. Таким образом, злоумышленник может запустить шпионское ПО GPU для кражи этих данных.

Подробнее см. в Техническом объяснении.

# Затронутые продукты

**Затронутое оборудование** : Большинство процессоров Intel 3-го–10-го поколений Core и многие другие семейства процессоров Intel подвержены уязвимости.