Abo
  • Services:
Anzeige
Mit einer kleinen Anwendung lassen sich Bilder aus dem Grafikspeicher auslesen, selbst nach dem Neustart eines Rechners.
Mit einer kleinen Anwendung lassen sich Bilder aus dem Grafikspeicher auslesen, selbst nach dem Neustart eines Rechners. (Bild: Screenshot: Golem.de)

Palinopsia Bug: Das Gedächtnis der Grafikkarte auslesen

Mit einer kleinen Anwendung lassen sich Bilder aus dem Grafikspeicher auslesen, selbst nach dem Neustart eines Rechners.
Mit einer kleinen Anwendung lassen sich Bilder aus dem Grafikspeicher auslesen, selbst nach dem Neustart eines Rechners. (Bild: Screenshot: Golem.de)

Aus dem VRAM einiger Grafikkarten lassen sich Bilder des Desktops eines Rechners auslesen. Das funktioniert selbst nach einem Neustart. So lassen sich auch Fensterinhalte anzeigen.

Anzeige

Palinopsia Bug nennt der Informatik-Student Bastian Reitemeier sein Proof-of-Concept. Mit einem von ihm entwickelten, kleinen Programm lassen sich gerenderte Bilder aus dem Speicher zahlreicher Grafikkarten auslesen, etwa von Minuten vorher geschlossenen Anwendungen. So lassen sich Arbeitsschritte aus der Vergangenheit rekonstruieren. Auch Fensterinhalte lassen sich mehr oder weniger auslesen. Reitemeier hat sein Programm unter Linux und Windows mit mehreren Grafikkarten von Nvidia und AMD getestet.

Benannt nach der Sinnestäuschung Palinopsie, beschreibt Reitemeier sein Experiment ausführlich in einem Blogpost - samt Screenshots. Er entwickelte ein Programm, mit dem er einzelne gerenderte Frames aus dem Arbeitsspeicher einer Grafikkarte auslesen kann. Je nach Zusammenspiel zwischen Treiber und GPU lassen sich teil fragmentierte, teils fast vollständige Bilder des Desktops auslesen. Ihm gelang es sogar, ein Bild einer zuvor unter Windows geöffneten Anwendung nach einem Neustart unter Linux auszulesen. Er konnte so auch den Desktop des Linux-Live-Systems Tails rekonstruieren. Reitemeier startete sein Programm auch in Virtual Box und griff darüber Abbilder des Wirtssystems ab. Das könne große Auswirkungen auf Cloud-Infrastrukturen haben, schreibt der Student.

Grafikkarten von AMD und Nvidia betroffen

Die Qualität der Aufnahmen schwankt zwischen fragmentarischen Darstellungen bis hin zu Abbildern des vollständigen Inhalts des Desktops. Selbst aus den Fragmenten lassen sich jedoch Texte rekonstruieren. Die Qualitätsunterschiede führt Reitemeier auf das Zusammenspiel zwischen Treibern und Grafikkarten zurück. Seine Tests machte er mit AMDs Radeon HD3750 und Radeon HD4350/4550 sowie der NVS 5400M und der Geforce GT650M von Nvidia. Außerdem funktionierte seine Anwendung mit den quelloffenen Treibern Nouveau und Radeon und dem proprietären Treiber von AMD. Der von Reitemeier getestete Grafikchip HD 4000 von Intel sei von dem Palinopsia Bug offenbar nicht betroffen. Zumindest für Intels HD 5000, der in einem Macbook Air verbaut ist, können wir das ebenfalls bestätigen.

In unserem Kurztest funktionierte das Programm unter Linux auch mit einer Geforce GTX770 und Nvidias proprietärem Treiber. Nach einem Neustart konnten wir Bilder aus der vorherigen Sitzung mit Reitemeiers Programm anzeigen lassen. Auch nach dem Aufwachen aus dem Schlafmodus S3 konnten wir Abbilder auslesen. Erst als wir den Rechner ausschalteten, wurde der Grafikspeicher komplett gelöscht. Dazu rät auch Reitemeier, um sich gegen den Palinopsia Bug zu wappnen.


eye home zur Startseite
xmaniac 30. Mär 2015

So ein unfug, mal abgesehen davon das es eher 99% der Leistung beanspruchen würde. Zum...

L3G0 30. Mär 2015

Fehler gefunden ... war zu blöd richtig zu lesen. Habe diese Zeile überlesen...

jor 30. Mär 2015

Soweit mir bekannt ist, wäre ähnliches mit Systemspeicher auch möglich. Zumindest unter...

schueppi 30. Mär 2015

Also ich schalte am Abend mein Notebook aus... Wie im Artikel beschrieben ist das Problem...

Hotohori 30. Mär 2015

Ja, ist ein wirklich altes Phänomen, hatte vorhin selbst überlegt ob ich das auf meinem...



Anzeige

Stellenmarkt
  1. ARRI GROUP, München
  2. Alfred Kärcher GmbH & Co. KG, Winnenden bei Stuttgart
  3. Robert Bosch GmbH, Stuttgart-Feuerbach
  4. Robert Bosch GmbH, Abstatt


Anzeige
Blu-ray-Angebote
  1. (u. a. Space Jam 11,97€, Ex Machina 9,97€, Game of Thrones 3. Staffel 24,97€)
  2. (u. a. 10 Blu-rays für 50€ und Box-Sets, Serien und Anime-Filme reduziert)
  3. (u.a. The Big Bang Theory, True Detective, The 100)

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Globale SAP-Anwendungsunterstützung durch Outsourcing
  2. Praxiseinsatz, Nutzen und Grenzen von Hadoop und Data Lakes

  1. Konkurrenz zu Amazon Echo

    Hologramm-Barbie soll digitale Assistentin werden

  2. Royal Navy

    Hubschrauber mit USB-Stick sucht Netzwerkanschluss

  3. Class-Action-Lawsuit

    Hunderte Ex-Mitarbeiter verklagen Blackberry

  4. Rivatuner Statistics Server

    Afterburner unterstützt Vulkan und bald die UWP

  5. Onlinewerbung

    Youtube will nervige 30-Sekunden-Spots stoppen

  6. SpaceX

    Start von Trägerrakete Falcon 9 verschoben

  7. Hawkeye

    ZTE bricht Crowdfunding-Kampagne ab

  8. FTTH per NG-PON2

    10 GBit/s für Endnutzer in Neuseeland erfolgreich getestet

  9. Smartphones

    FCC-Chef fordert Aktivierung ungenutzter UKW-Radios

  10. Die Woche im Video

    Die Selbstzerstörungssequenz ist aktiviert



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Mobile-Games-Auslese: Schiffbruch auf der Milchstraße für mobile Spieler
Mobile-Games-Auslese
Schiffbruch auf der Milchstraße für mobile Spieler

München: Wie Limux unter Ausschluss der Öffentlichkeit zerstört wird
München
Wie Limux unter Ausschluss der Öffentlichkeit zerstört wird
  1. US-Präsident Zuck it, Trump!
  2. Begnadigung Danke, Chelsea Manning!
  3. Glasfaser Nun hängt die Kabel doch endlich auf!

Pure Audio: Blu-ray-Audioformate kommen nicht aus der Nische
Pure Audio
Blu-ray-Audioformate kommen nicht aus der Nische

  1. Re: Ham se sich bei einem großen deutschen...

    ThorstenMUC | 15:30

  2. Re: Zerstörung erfolgt mit Hammer

    Maximilian154 | 15:29

  3. Re: Hat die auch mit der Puppe gespielt?

    klick mich | 15:27

  4. Re: Der größte Mist, den ich je gesehen habe.

    Crol | 15:22

  5. Die Musik im Herstellervideo..

    Neuro-Chef | 15:15


  1. 14:00

  2. 12:11

  3. 11:29

  4. 11:09

  5. 10:47

  6. 18:28

  7. 14:58

  8. 14:16


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel