據(jù)外媒報道，使用了英偉達顯卡的蘋果系統(tǒng)發(fā)現(xiàn)了一個新bug，它可以暴露用戶通過Chrome瀏覽器匿名模式查看的內(nèi)容等隱私信息——但根據(jù)英偉達的說法，這不是他們可以控制的，問題的根源在于蘋果的Mac電腦。

據(jù)加拿大多倫多大學一名學生Evan Anderson指出，他在啟動《暗黑破壞神3》時，發(fā)現(xiàn)屏幕出現(xiàn)了異常，而這并不是熟悉的閃屏，而是幾小時前瀏覽的成人內(nèi)容突然出現(xiàn)在屏幕上。在匿名模式中，Chrome瀏覽器不應該保存用戶的瀏覽歷史，但事實卻與此相反。而且，不光是Chrome的匿名模式出現(xiàn)這樣的漏洞，任何曾經(jīng)顯示在屏幕上的內(nèi)容都有可能重新出現(xiàn)。

Anderson調(diào)查后指出：“在加載新應用之前，顯存沒有被抹除。這就會讓某一應用的內(nèi)容泄露到另一應用上。當關(guān)閉Chrome匿名模式后，緩沖后的顯存被釋放，但其中的內(nèi)容并未被擦除。因此當《暗黑破壞神3》請求顯存時，英偉達顯卡提供了這些此前未被抹除的內(nèi)容。因此此前來自Chrome窗口的內(nèi)容將再次出現(xiàn)在屏幕上?！?/p>

盡管這個bug在兩年前就被提交了，但是Google和英偉達都未曾提出任何解決辦法。由于問題出現(xiàn)在蘋果Mac電腦上，英偉達發(fā)言人表示，這是蘋果系統(tǒng)的內(nèi)存管理問題，不是英偉達顯卡的責任?！坝ミ_驅(qū)動遵循了操作系統(tǒng)設定的策略，并按照預期的方式運作。在Windows平臺上從未發(fā)現(xiàn)這樣的問題。Windows會在所有顯存在被重新分配之前，將其中與特定應用相關(guān)的數(shù)據(jù)清除。”

而Google則表示這一漏洞不會被修復，因為Chrome的匿名模式并非用于保護你不被使用同一臺計算機的他人所追蹤。

現(xiàn)在，這個問題非常地嚴重，因為理論上說“非根權(quán)限用戶可以相互刺探他人的瀏覽記錄”。如果一個應用程序可以不斷循環(huán)和記錄緩存的圖像，那么這也成了系統(tǒng)容易被竊聽的隱患。

目前除了英偉達表示這個漏洞不屬于該公司的責任之外，蘋果和Google并未對此予以回應。不過，也有用戶發(fā)現(xiàn)，使用AMD顯卡也會出現(xiàn)同樣的情況，那么，蘋果OS的問題似乎逃不掉了。

via extremetech

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。