Abo
  • IT-Karriere:

Palinopsia Bug: Das Gedächtnis der Grafikkarte auslesen

Aus dem VRAM einiger Grafikkarten lassen sich Bilder des Desktops eines Rechners auslesen. Das funktioniert selbst nach einem Neustart. So lassen sich auch Fensterinhalte anzeigen.

Artikel veröffentlicht am ,
Mit einer kleinen Anwendung lassen sich Bilder aus dem Grafikspeicher auslesen, selbst nach dem Neustart eines Rechners.
Mit einer kleinen Anwendung lassen sich Bilder aus dem Grafikspeicher auslesen, selbst nach dem Neustart eines Rechners. (Bild: Screenshot: Golem.de)

Palinopsia Bug nennt der Informatik-Student Bastian Reitemeier sein Proof-of-Concept. Mit einem von ihm entwickelten, kleinen Programm lassen sich gerenderte Bilder aus dem Speicher zahlreicher Grafikkarten auslesen, etwa von Minuten vorher geschlossenen Anwendungen. So lassen sich Arbeitsschritte aus der Vergangenheit rekonstruieren. Auch Fensterinhalte lassen sich mehr oder weniger auslesen. Reitemeier hat sein Programm unter Linux und Windows mit mehreren Grafikkarten von Nvidia und AMD getestet.

Stellenmarkt
  1. EUROIMMUN AG, Dassow
  2. Bundesinstitut für Arzneimittel und Medizinprodukte, Bonn

Benannt nach der Sinnestäuschung Palinopsie, beschreibt Reitemeier sein Experiment ausführlich in einem Blogpost - samt Screenshots. Er entwickelte ein Programm, mit dem er einzelne gerenderte Frames aus dem Arbeitsspeicher einer Grafikkarte auslesen kann. Je nach Zusammenspiel zwischen Treiber und GPU lassen sich teil fragmentierte, teils fast vollständige Bilder des Desktops auslesen. Ihm gelang es sogar, ein Bild einer zuvor unter Windows geöffneten Anwendung nach einem Neustart unter Linux auszulesen. Er konnte so auch den Desktop des Linux-Live-Systems Tails rekonstruieren. Reitemeier startete sein Programm auch in Virtual Box und griff darüber Abbilder des Wirtssystems ab. Das könne große Auswirkungen auf Cloud-Infrastrukturen haben, schreibt der Student.

Grafikkarten von AMD und Nvidia betroffen

Die Qualität der Aufnahmen schwankt zwischen fragmentarischen Darstellungen bis hin zu Abbildern des vollständigen Inhalts des Desktops. Selbst aus den Fragmenten lassen sich jedoch Texte rekonstruieren. Die Qualitätsunterschiede führt Reitemeier auf das Zusammenspiel zwischen Treibern und Grafikkarten zurück. Seine Tests machte er mit AMDs Radeon HD3750 und Radeon HD4350/4550 sowie der NVS 5400M und der Geforce GT650M von Nvidia. Außerdem funktionierte seine Anwendung mit den quelloffenen Treibern Nouveau und Radeon und dem proprietären Treiber von AMD. Der von Reitemeier getestete Grafikchip HD 4000 von Intel sei von dem Palinopsia Bug offenbar nicht betroffen. Zumindest für Intels HD 5000, der in einem Macbook Air verbaut ist, können wir das ebenfalls bestätigen.

In unserem Kurztest funktionierte das Programm unter Linux auch mit einer Geforce GTX770 und Nvidias proprietärem Treiber. Nach einem Neustart konnten wir Bilder aus der vorherigen Sitzung mit Reitemeiers Programm anzeigen lassen. Auch nach dem Aufwachen aus dem Schlafmodus S3 konnten wir Abbilder auslesen. Erst als wir den Rechner ausschalteten, wurde der Grafikspeicher komplett gelöscht. Dazu rät auch Reitemeier, um sich gegen den Palinopsia Bug zu wappnen.



Anzeige
Hardware-Angebote
  1. täglich neue Deals bei Alternate.de

xmaniac 30. Mär 2015

So ein unfug, mal abgesehen davon das es eher 99% der Leistung beanspruchen würde. Zum...

L3G0 30. Mär 2015

Fehler gefunden ... war zu blöd richtig zu lesen. Habe diese Zeile überlesen...

jor 30. Mär 2015

Soweit mir bekannt ist, wäre ähnliches mit Systemspeicher auch möglich. Zumindest unter...

schueppi 30. Mär 2015

Also ich schalte am Abend mein Notebook aus... Wie im Artikel beschrieben ist das Problem...

Hotohori 30. Mär 2015

Ja, ist ein wirklich altes Phänomen, hatte vorhin selbst überlegt ob ich das auf meinem...


Folgen Sie uns
       


Wolfenstein Youngblood angespielt

Zwillinge im Kampf gegen das Böse: Im Actionspiel Wolfenstein Youngblood müssen sich Jess und Soph Blazkowicz mit dem Regime anlegen.

Wolfenstein Youngblood angespielt Video aufrufen
Watch Dogs Legion angespielt: Eine Seniorin als Ein-Frau-Armee
Watch Dogs Legion angespielt
Eine Seniorin als Ein-Frau-Armee

E3 2019 Elitesoldaten brauchen wir nicht - in Watch Dogs Legion hacken und schießen wir auch als Pensionistin für den Widerstand. Beim Anspielen haben wir sehr über die ebenso klapprige wie kampflustige Oma Gwendoline gelacht.


    Dark Mode: Wann Schwarz-Weiß-Denken weiterhilft
    Dark Mode
    Wann Schwarz-Weiß-Denken weiterhilft

    Viele Nutzer und auch Apple versprechen sich vom Dark Mode eine augenschonendere Darstellung von Bildinhalten. Doch die Funktion bringt andere Vorteile als viele denken - und sogar Nachteile, die bereits bekannte Probleme bei der Arbeit am Bildschirm noch verstärken.
    Von Mike Wobker

    1. Sicherheitsprobleme Schlechte Passwörter bei Ärzten
    2. DrEd Online-Arztpraxis Zava will auch in Deutschland eröffnen
    3. Vivy & Co. Gesundheitsapps kranken an der Sicherheit

    Autonomes Fahren: Per Fernsteuerung durch die Baustelle
    Autonomes Fahren
    Per Fernsteuerung durch die Baustelle

    Was passiert, wenn autonome Autos in einer Verkehrssituation nicht mehr weiterwissen? Ein Berliner Fraunhofer-Institut hat dazu eine sehr datensparsame Fernsteuerung entwickelt. Doch es wird auch vor der Technik gewarnt.
    Ein Bericht von Friedhelm Greis

    1. Autonomes Fahren Apple kauft Startup Drive.ai
    2. Neues Geschäftsfeld Huawei soll an autonomen Autos arbeiten
    3. Taxifahrzeug Volvo baut für Uber Basis eines autonomen Autos

      •  /