據(jù)外媒報(bào)道，英偉達(dá)（NVIDIA） Tegra處理器中的一個(gè)新漏洞CVE-2019-5680將使設(shè)備所用系統(tǒng)暴露于多重網(wǎng)絡(luò)攻擊之下，受影響的主要是物聯(lián)網(wǎng)（IoT）設(shè)備。易受攻擊的設(shè)備容易受到數(shù)據(jù)轉(zhuǎn)發(fā)、劫持、惡意代碼執(zhí)行和權(quán)限提升的影響。該漏洞在通用漏洞評(píng)分系統(tǒng)（CommonVulnerability Scoring System）上得分為7.7/ 10，表明這是一個(gè)重要的漏洞。

據(jù)悉，研究人員利用了冷啟動(dòng)攻擊（cold-bootattack）來進(jìn)行驗(yàn)證。驗(yàn)證表明，當(dāng)系統(tǒng)沒有正常關(guān)閉時(shí)，黑客可以通過RAM訪問設(shè)備上的敏感數(shù)據(jù)。

根據(jù)國(guó)際網(wǎng)絡(luò)安全研究所專家的說法，利用此類漏洞的最常見方式是當(dāng)黑客進(jìn)行本地訪問并在eMMC卡上執(zhí)行某種類型的寫入時(shí)，該卡被合并到此處理器中。當(dāng)無法對(duì)設(shè)備進(jìn)行本地訪問時(shí)，攻擊者可以通過欺詐性應(yīng)用程序來傳送惡意負(fù)載（maliciouspayload），或者將用戶重定向到可以在eMMC卡中執(zhí)行寫入的網(wǎng)站。

英偉達(dá)已經(jīng)發(fā)布了一個(gè)更新補(bǔ)丁以降低風(fēng)險(xiǎn)。在所有裝載該處理器的設(shè)備中，使用JetsonTX1 L4T系統(tǒng)的設(shè)備要尤其注意此漏洞。此類設(shè)備大多是一些低功耗的設(shè)備，如無人機(jī)，路由器等。