Уязвимость браузера позволяет получить доступ к компьютеру через видеокарту

Исследователи из Технического университета Graz успешно провели три атаки на графические карты через WebGPU. Эти атаки были достаточно быстрыми, чтобы эффективно воздействовать на компьютеры во время обычного использования интернета.

В настоящее время сайты требуют всё больше вычислительной мощности, поэтому браузеры уже несколько лет имеют доступ к ресурсам графических процессоров (GPU), помимо центрального процессора (CPU).С помощью JavaScript можно использовать ресурсы GPU через программные интерфейсы WebGL или WebGPU, но это также создаёт серьёзные риски. Исследователи смогли использовать сайт с вредоносным JavaScript для получения доступа к данным пользователей, нажатиям клавиш и ключам шифрования на удалённых компьютерах. Это стало возможным в результате трёх различных атак через WebGPU.​