Hlavní navigace

Podepisovací ochrana Nvidia BIOS prolomena

22. 8. 2023

Sdílet

Nvidia GeForce RTX 2080 Ti Autor: Nvidia
Nvidia GeForce RTX 2080 Ti

Poslední generací GPU Nvidia, které nevyžadovaly pro svoji plnou funkčnost digitálně podepsaný firmware v podobě binárního blobu, byla zhruba 10 let stará generace GeForce GTX 700. Vše další už vyžaduje digitálně podepsaný firmware, což činí obrovský problém například open-source ovladači nouveau, resp. jeho vývojářům. Proto jsou grafické karty s GPU Nvidia na Linuxu rozumně použitelné jen s uzavřeným ovladačem přímo od Nvidie. Ale to se možná změní.

Na světě jsou totiž nové nástroje pro Windows (OMGVflash a NVflashk), které umí „prolomit podpisovou ochranu“ BIOSu u karet Nvidia. S jejich pomocí tak principiálně mohou uživatelé do karet nahrávat libovolné BIOSy či jejich úpravy a jinak s kartou pracovat způsobem, který není omezen dosavadním mechanismem autentizace.

Jestli se věci chopí vývojáři nouveau a nějak využijí nové možnosti, nepředjímejme. Uvidíme také, jak zareaguje Nvidia, pro kterou je toto problém. Jistě lze předpokládat, že budoucí karty ponesou nějaké lepší zabezpečení a do současných se je třeba může pokusit vynutit povinnou aktualizací firmwaru, kdy jinak uživateli znemožní instalaci nových ovladačů. Nechme se překvapit. Podrobněji vše na TechPowerUp.

Našli jste v článku chybu?

Autor zprávičky

Příznivec open-source rád píšící i o ne-IT tématech. Odpůrce softwarových patentů a omezování občanských svobod ve prospěch korporací.