Lopott Nvidia-tanúsítványokkal álcáznak rosszindulatú programokat

Szerző: xoki | 2022. March 07. | hír | 27 hozzászólás

Múlt héten az Nvidia megerősítette, hogy egy kibertámadás keretein belül feltörték a belső hálózatait, de szerencsére az ügyfelek adatai nem kerültek rossz kezekbe. A hekkerek elég érdekes követeléssel álltak elő: ha a cég nem oldja fel az új kártyák bányászteljesítményét, illetve, ha illesztőprogramjaikat nem teszik nyílt forráskódúvá, az ellopott, bizalmas vállalati adatok mind felkerülnek a világhálóra.

Az átlagfelhasználókat eddig nem igazán érintette mindez, de mint kiderült, Nvidia GPU illesztőprogram-csomagokba rejtett vírusok jelentek meg az interneten. Ugyebár mindig is voltak illesztőprogramnak álcázott rosszindulatú programok, viszont jelen esetben az Nvidia eltulajdonított tanúsítványait használva próbálják becsapni a gyanútlan felhasználókat.

Az Nvidia ezeket a tanúsítványokat használja a drivercsomagok hitelesítésére, melynek köszönhetően a felhasználó (és a Microsoft is) leellenőrizheti, hogy a letöltött program tényleg az adott kiadótól származik-e. Egy ilyen hivatalos aláírással számos rosszindulatú programcsomag könnyen átcsusszanhat a számítógép védelmén. A BleepingComputer jelentése szerint jelenleg kettő lejárt, de még használható ellenőrző kódot törtek fel, amelyeket olyan trójai vírusokhoz használtak, amelyek lehetővé teszik a számítógép távvezérlését, míg egy harmadik tanúsítványt hamis Windows driverek létrehozásánál alkalmaztak.

A Windows Defender segítségével blokkolhatók a lejárt kódokat tartalmazó csomagok, de ilyesmivel az átlagfelhasználó nem igazán foglalkozik, éppen ezért fontos óvatosságra inteni őket. Kizárólag a hivatalos oldalról, vagy hivatalos programok segítségével - mint amilyen a GeForce Experience - töltsétek le az illesztőprogramokat.

Hozzászólások: 27

Hozzászólás küldéséhez be kell jelentkezni.

Bejelentkezés

FoLey

2 éve | 2022. 03. 13. 18:30:59

DDU Uninstaller,CCleaner,hivatalos driverek oldal meg guru3d oldal tökéletes számomra. A booster féle szenny programokat meghagyom másoknak. 😛

Rolixfanvagyok

2 éve | 2022. 03. 09. 07:48:53

Aha, kösz hogy szóltak!🙃

Payphoner

2 éve | 2022. 03. 08. 08:12:33

Azért az szép, és szerintem sokan befogják nyelni. Főleg mivel igazából bármi után beirod a google-be hogy driver (pl: Asus touchpad driver) az első 1-2 találat sose a hivatalos oldal. Ez amúgy számomra mai napig hihetetlen. Bár ezek 95% nem vírusok csak mielőtt a driver felmegy letölti a CCleanert meg a binget meg minden badarságot...

💬 23

xCube

2 éve | 2022. 03. 08. 13:40:05

@Payphoner: Vagy egy driver kereső "varázslót", ami tele van kémprogramokkal 🙃 .

enslaved

2 éve | 2022. 03. 08. 16:52:33

@xCube: Az Iobit driver booster nyugodtan alkalmazható.

kovb677

2 éve | 2022. 03. 09. 19:21:01

@enslaved: Dehogy alkalmazható, az egy vírushalmaz nem egy ismerősöm gépét vágta már tönkre. Csak is kizárólag a gyártó oldaláról szedünk le drivert ami lehet: nvidia.com vagy intel.com esetleg az amd hivatalos oldala stb stb. Az ilyen semmit nem érő varázsprogramokat jobb kerülni annál még az is jobb ha windows update-vel szedeted le.

enslaved

2 éve | 2022. 03. 09. 23:15:01

@kovb677: Nem kevés gép fordult már meg a kezeim között, telepítettem már ki tudja mennyit, és soha nem volt gond azzal a programmal. A szakik is javasolják, csak ésszel kell használni. Amúgy meg annyira bírom, hogy az esetek zömében azért regel be egy-egy ember, hogy kicsit odaszóljon a másiknak, majd utána el is tűnik akár hónapokra. Mi értelme ennek, nem tudom.

kovb677

2 éve | 2022. 03. 10. 06:52:37

@enslaved: Ez nem beszólás volt hanem jótanács.
Képzelem milyen szakik ajánlhatják ezt a szemetet a gyártó oldala helyett 🤣 .
Én mindenkinek azt javaslom ne ezzel a programmal szórakozzon hanem a hivatalos kiadótól töltse le a driver-t azzal nem tud mellé lőni.

enslaved

2 éve | 2022. 03. 10. 13:49:55

@kovb677: A gyártó oldaláról nem tudsz mindent leszedni úgy ahogyan azt kellene. A Realtek audió esetében pl. nem kevés szenvedés volt sokszor. Az Iobit pont, hogy segít abban, hogy napra kész legyen mindig minden. Olvass utána szerintem tüzetesebben. Azon kívül a Wise Care az a másik program, amelyik képes eltávolítani a rendszermeghajtóról sok esetben több GB szemetet is, a Win beépített programja eközben semmit nem talál, és az ember csak csodálkozik, mi a franc eszik közel 20-30 GB - ot, amikor nem is indokolja semmi. Szóval ezt a két programot használja bátran mindenki, de mint írtam, ésszel.

kovb677

2 éve | 2022. 03. 10. 14:22:52

@enslaved: Nem akarok én vitatkozni veled de megint ajánlottál egy másik felesleges programot ami nem jó semmire.. 1 évtizede nem használok semmilyen tisztító csodaprogramot ennek ellenére minden olyan mint újkorában. Elég ha törlöd böngésző előzményeit mert ott lapul meg a legtöbb szemét. És igen megfogsz kovezni de a törléshez sem használok semmi külön programot hanem hagyományos vezérlőpult/program eltávolítása ez álltalában esetek 99,9%-ban bevállik.

gyártó oldaláról nem tudsz mindent leszedni úgy ahogyan azt kellene

Ezt melyik "szaki" ismerősöd mondta neked? Ennél nagyobb ostobaságot ritkán hallottam. Szerinted az "iobitdriverbúszter" honnan szedné le ha a gyártó nem adná ki hozzá a drivert? Nem mellesleg az iobit megspékli egy két meglepivel azt a drivert szóval semmiképp nem ajánlom senkinek. Gyártó oldalától sosem lesznek jobbak ezek a csuda programok

enslaved

2 éve | 2022. 03. 10. 14:44:34

@kovb677: Nyilván úgy akar az ember visszanyerni mondjuk 20 GB szabad helyet, hogy törli a programokat a vezérlőpultból.......A sütik törlése meg inkább kényelmetlen helyzetet okoz, mert utána úgyis megint kérik az oldalak a belépéshez szükséges nevet, jelszót, és megint kidobják az "engedélyezd a sütik használat" feliratot. Amúgy nálam jelenleg 1 GB a süti, szóval ez még annak sem jelentene gondot, aki kicsi SSD - t használna rendszernek. Az Iobit megkeresi a felhőben ami kell, és nem kell vele foglalkozni, a Wise meg törli a felesleges fájlokat. Persze mindenki azt használ amit akar.

kovb677

2 éve | 2022. 03. 10. 15:01:21

@enslaved:

Nyilván úgy akar az ember visszanyerni mondjuk 20 GB szabad helyet

De hogy veszik el az a 20GB? Az a varázsprogram írja ki neked hogy 20gb szemét van és te el is hiszed? Mert nálam a tárhely nem csökken csak úgy a semmitől... Ugyanannyit foglal mint pár hónapja szóval itt valami nagyon bűzlik.

A sütik törlése meg inkább kényelmetlen helyzetet okoz, mert utána úgyis megint kérik az oldalak a belépéshez szükséges nevet, jelszót, és megint kidobják az "engedélyezd a sütik használat" feliratot.

Ez 1-2 kattintás ebbe senki nem hal bele... De nem is muszáj gyakran tisztogatni ez nem olyan hogy naponta 1000x tisztogatod azzal semmire nem mész. Normál esetben hetente-havonta kell de nem naponta mert az tényleg értelmetlen.

Az Iobit megkeresi a felhőben ami kell, és nem kell vele foglalkozni, a Wise meg törli a felesleges fájlokat. Persze mindenki azt használ amit akar.

Ebben egyetértünk de én nem használok ezekhez külön programot szóval csak a windows képességeit használom ki meg amit a böngésző kinál és bőven elég.
Megkeresem típus alapján a legújabb drivert a hivatalos oldalon és feltelepitem ennyi a nagy "varázslat".

enslaved

2 éve | 2022. 03. 10. 16:54:04

@kovb677: Nagyjából egyetértek veled az imént leírtakkal, viszont az, hogy hol veszik el mondjuk 20GB, és a Win ezt miért nem látja, míg maga a Wise Care igen, az valóban érdekes. Amúgy meg elhiheted, a program ellenőrzéskor kiírja mennyi a szemét, és annyit töröl is. Volt már rá példa nem egyszer, hogy pl. 80 GB szabad hely volt a rendszermeghajtón, a Wise kiírta, hogy 15GB szemét van rajta, majd a törlés elvégzése után már 95GB lett a szabad hely. Sosem értettem ezt én sem, de olvass utána, nagyon sokan teszik fel a neten is ezt a kérdést, hogy hol van XY GB, amikor semmi nem indokolja az eltűnését. Egy idő után meg ugyanúgy hiányzik ismét valamennyi, és megint mehet a takarítás (két havonta kb.).

kovb677

2 éve | 2022. 03. 10. 17:20:53

@enslaved: Hát nekem sosem volt ilyen, régen anno 2012-2013 táján még bedőltem ennek az advanced system care dolognak amit szintén iobit forgalmaz de rájöttem semmit nem takarit sőt előbb utóbb registry gondokat okoz a rendszerben mert azt piszkálja. Kiir ilyen random számokat amit lehet ő foglal le csak hogy azt hidd hogy szemét van a gépeden és ki kell tisztitani. Még volt a ccleaner is na az pusztította a registry-t az ment a levesbe nálam.

De azóta semmi ilyen tisztító programot nem használok és nem volt a gépemmel gond sosem, ugyanolyan gyors mint amikor feltelepitettem. Vírusírtót azt használok mert az kell hogy blokkolja a káros weblapokat amik pl bitcoinminerrel vannak megfertőzve stb. Kaspersky,Bitdefender,Eset .stb

enslaved

2 éve | 2022. 03. 10. 17:45:39

@kovb677: Akkor egy példa:Total commandert megnyitom, C meghajtón a szabad hely 80GB. Az SSD 256GB - os. Rámegyek a tulajdonságok fülre, ami azt mutatja, 65GB - nak kellene lennie ami rajta van. Wise Care elindít, kiírja, hogy 15GB valamit törölni fog. Megtörténik, a Total commander ezek után már 95GB szabad helyet mutat. Amennyiben ezt meg tudod magyarázni, akkor innentől sosem fogok használni semmit.

kovb677

2 éve | 2022. 03. 10. 18:07:51

@enslaved: Attól függ mit töltesz le, milyen weblapokat látogatsz és nézel nagy felbontású videókat stb...

Nekem sosem kellett Wise Care mert anélkül is volt elég tárhely, nem tűntek el így random 10-20 gigák az éterbe. Próbáltad már Wise Care nélkül használni a géped?

enslaved

2 éve | 2022. 03. 10. 18:19:19

@kovb677: Persze. Volt hogy megfogadtam, csak a hivatalos oldalról a driverek. Ugyanezek lettek az eredmények. Nekem nincs hely gondom soha, a 256 GB - os SSD mindig elég lesz a rendszernek meg annak a pár programnak, plusz ott van még 2db 1TB - os SSD is más dolgoknak, de akkor sem értem a rendszer SSD - ről ezeket az eltűnéseket.

kovb677

2 éve | 2022. 03. 10. 18:49:21

@enslaved: Hát lehetnek frissítések is az sem kizárt. Meg minden alkalmazásod,játékod eredeti? op rendszer is eredeti? Mert a tört szoftverek okozhatnak gondokat.

enslaved

2 éve | 2022. 03. 10. 19:33:36

@kovb677: A családban 5 gép van, ebből négy elsősorban játékra, eredeti rajtuk minden. Ez egy létező jelenség, én azt hiszem be is fejeztem, használom a megszokott boostert. Mondjuk jelenleg két gépen 50-55GB a szabad hely a rendszer meghajtón, ami szinte lehetetlen, és a Wise sem talál semmit. Ilyenkor nincs mit tenni, a lényeg, hogy a gép legyen annyira okos, hogy annyit mindig megtart amennyit kell a normál működéshez.

kovb677

2 éve | 2022. 03. 10. 19:44:20

@enslaved: Szerintem mindkettő fölösleges de ha neked nem okozott akkora galibát akkor mindegy. Én továbbra sem ajánlom egyik iobit cuccot sem.

enslaved

2 éve | 2022. 03. 10. 20:05:18

@kovb677: Remélem tudsz angolul:
https://top10pcsoftware-com.translate.goog/iobit-driver-booster-review/?_x_tr_sl=en&_x_tr_tl=hu&_x_tr_hl=hu&_x_tr_pto=sc

kovb677

2 éve | 2022. 03. 11. 06:56:33

@enslaved: Igen tudok, de ez csak egy értékelés még a legótvarabb szoftverekről is szoktak csinálni amibe azt írnak amit akarnak.
Én mondom hogy iobit nélkül sem lassult be a gépem, most (samu 860 evo) ssd van a laptopomba régen meg (seagate) HDD volt az alatt sem kellett semmiféle tisztító program. Win10 64 bit. Driver téren meg maradok a gyártó oldalánál az a leges-legtisztább.

enslaved

2 éve | 2022. 03. 11. 14:45:29

@kovb677: Azért ha laptopod van nem valószínű, hogy játékra használod. Nejemnek szintén laptopja van, ő nem játszik, így aztán neki sincsenek ilyen anomáliái. Lehet inkább azzal függ össze ez a GB vándorlás🙂

kovb677

2 éve | 2022. 03. 12. 14:20:03

@enslaved: Nem? El se hinnéd mennyit játszottam rajta az évek alatt...
GTA V Online, Far Cry 3, Watch Dogs 1-2, Assasin's Creed széria, Minecraft , Tekken 7, Lara Croft Tomb Raider Széria, Sims 3-4 kiegészítőkkel , Witcher, The Crew, Rayman Legends-Origins, és ez csak kis része a játékaimnak, ezen kívül rengeteg van és használom gyakran őket

enslaved

2 éve | 2022. 03. 12. 14:52:55

@kovb677: Dobj már fel egy képet a laptopodról, kíváncsi vagyok rá, az AC legutóbbi részeihez elég komoly erőmű kell. Haverom is laptopon játszik, mert sokat van úton, de egy ilyenen is csak kompromisszumokkal tudta futtatni a Valhallát 60 fps mellett:
[LINK]

kovb677

2 éve | 2022. 03. 10. 14:33:49

@enslaved:

Az Iobit pont, hogy segít abban, hogy napra kész legyen mindig minden.

A legtöbb drivernek van beépített frissítő mechanizmusa. Hálókártya/wifi, videókártya, proci álltalában ehhez kell driver meg ha valaki használ kiégészítőket de ilyen 20-30 driver sosem kellett azok nagy részét a Windows Update is felrakja alapból.
Nem sok érv szól az iobit mellett max a lustaság

bukta2

2 éve | 2022. 03. 08. 05:15:29

Az azért nem gyenge...