攻擊Windows平臺NVIDIA驅動程序

前言 現代圖形驅動程序是十分複雜的，它提供了大量有希望被利用的攻擊面，可以使用具有訪問GPU權限的進程(比如Chrome的GPU進程)進行提權和沙箱逃逸。在這篇文章中，你們將看到如何攻擊NVIDIA內核模式的Windows驅動程序，以及在此期間我發現的一些bug。我的這項研究是Project Zero的一個20%項目的一部分，在此期間我總共發現了16個漏洞。 內核WDDM接口 圖形驅動程序的內核模

>>阅读原文<<