英偉達(dá)顯卡 BIOS 數(shù)字簽名驗(yàn)證遭破解，新工具可刷入任意固件

【資料圖】

IT 之家 8 月 21 日消息，開發(fā)者已經(jīng)成功挖掘出了一個(gè)可以繞過英偉達(dá) GPU" 匹配識(shí)別 " 的漏洞，從而讓用戶可以嘗試對任何 N 卡進(jìn)行固件更新。

舉個(gè)例子，你可以將 RTX 3060 的 BIOS 刷入 RTX 4090（不推薦），也可以將性能釋放更強(qiáng)的 1.1V BIOS 刷入到 RTX 4090（現(xiàn)有型號(hào)限制為 1070mV），或者將同廠 OC 型號(hào)顯卡 BIOS 刷入到更便宜的普通顯卡中（前提是散熱跟得上），亦或者反向操作減少風(fēng)扇噪音。

IT 之家查詢發(fā)現(xiàn)，英偉達(dá)在 2013 年后為旗下 GPU 引入了一種基于其 Falcon 安全芯片（GTX 900 系列 Maxwell 及后續(xù)產(chǎn)品）的獨(dú)特 BIOS 驗(yàn)證方法，包含 BIOS 簽名鎖和供應(yīng)商 / 設(shè)備檢查等方面的限制，從而避免其 GPU 使用未經(jīng)授權(quán)的固件。

現(xiàn)在，由 Kefi 開發(fā)的 nvflashk 和 Veii 開發(fā)的 OMGVflash 都已經(jīng)提供了繞過這些限制的方案，允許用戶刷入任意固件，無需通過服務(wù)器檢查和最低版本要求。

借助 OMGflash，你還可以實(shí)現(xiàn) InfoROM 和 XUSB FW 固件降級(jí)，從而刪除軟件 EEPROM 鎖定（主要是在 ISSI 等不同的 EEPROM 之間或在筆記本電腦上有 dGPU 的情況下）。

據(jù)介紹，只要 usermod 上的 32bit 和 8bit 校驗(yàn)和正確，你就可以刷入任意 BIOS 并繞過 FE / VendorCert / XOC Cert / MasterCert golden card 系統(tǒng)。基本上可以刷入任何你想要的內(nèi)容，只要 EEPROM 大小兼容。

值得一提的是，任意刷入 BIOS 存在極大風(fēng)險(xiǎn)，可能會(huì)導(dǎo)致 GPU 出現(xiàn)故障或壽命縮短。如果你有這種想法的話，我們強(qiáng)烈建議使用支持雙 BIOS 功能的顯卡。