英伟达显卡 BIOS 数字签名验证遭破解，新工具可刷入任意固件

图片地址：https://img.ithome.com/newsuploadfiles/2023/8/7e4046b1-dfce-441e-9bf6-a8bc7ed56559.jpg?x-bce-process=image/format,f_auto

IT之家 8 月 21 日消息，开发者已经成功挖掘出了一个可以绕过英伟达 GPU“匹配识别”的漏洞，从而让用户可以尝试对任何 N 卡进行固件更新。举个例子，你可以将 RTX 3060 的 BIOS 刷入 RTX 4090（不推荐），也可以将性能释放更强的 1.1V BIOS 刷入到 RTX 4090（现有型号限制为 1070mV），或者将同厂 OC 型号显卡 BIOS 刷入到更便宜的普通显卡中（前提是散热跟得上），亦或者反向操作减少风扇噪音。IT之家查询发现，英伟达在 2013 年后为旗下 GPU 引入了一种基于其 Falcon 安全芯片（GTX 900 系列 Maxwell 及后续产品）的独特 BIOS 验证方法，包含 BIOS 签名锁和供应商 / 设备检查等方面的限制，从而避免其 GPU 使用未经授权的固件。现在，由 Kefi 开发的 nvflashk 和 Veii 开发的