NVIDIA pointe du doigt Apple pour le bug de fuite du mode Incognito de Google Chrome

Il y a quelques jours, nous avons couvert des nouvelles concernant le dernier GPU qui exposerait votre historique Incognito de Chrome au monde connecté. Cela ne pourrait se produire que si vous aviez une puce NVIDIA de bureau ou d’ordinateur portable présente dans votre machine. Maintenant, le principal fabricant de processeurs graphiques de bureau et d’ordinateurs portables a déclaré qu’il s’agissait d’un problème qu’il ne pouvait pas résoudre. Le problème a été initialement découvert par Evan Andersen, qui a lancé Diablo III sur son ordinateur Mac. Au lieu de l’écran de démarrage familier du jeu, il a pu voir une capture d’écran parfaite d’une page pornographique qu’il avait consultée plus tôt.

Voici l’explication fournie par Evan concernant le bug GPU :

“La mémoire GPU n’est pas effacée avant d’être donnée à une application. Cela permet au contenu d’une application de fuir dans une autre. Lorsque la fenêtre incognito de Chrome a été fermée, son framebuffer a été ajouté au pool de mémoire GPU libre, mais il n’a pas été effacé. Lorsque Diablo a demandé un framebuffer qui lui était propre, NVIDIA a proposé celui précédemment utilisé par Chrome. Comme il n’avait pas été effacé, il contenait encore les anciens contenus. Comme Diablo ne vide pas lui-même le tampon (comme il le devrait), l’ancienne fenêtre incognito a été remise à l’écran.”

Plus tard, Andersen a écrit un programme qui scannerait la mémoire GPU à la recherche de pixels non nuls et afficherait les résultats. Ce faisant, il a permis au programme de créer une image pixel-perfect d’une page Reddit qui avait été consultée sur un compte séparé. La chose effrayante est que le bug a été soumis il y a deux ans, mais ni Google ni NVIDIA n’ont pu trouver de solution, ce qui nous amène maintenant à nous tourner vers Apple. Un porte-parole de NVIDIA a déclaré ce qui suit :

“Ce problème est lié à la gestion de la mémoire dans le système d’exploitation Apple, pas aux pilotes graphiques NVIDIA. Le pilote NVIDIA respecte les politiques définies par le système d’exploitation et notre pilote fonctionne comme prévu. Nous n’avons pas vu ce problème sur Windows, où toutes les données spécifiques aux applications sont effacées avant que la mémoire ne soit libérée pour d’autres applications.”

Cela montre clairement que NVIDIA tente de critiquer Apple, même si le système d’exploitation Mac d’Apple possède la plus petite part de marché en matière de pénétration des systèmes d’exploitation. Pour l’instant, ni Apple, ni Google, ni NVIDIA n’ont fourni d’explication ou s’ils travaillent sur une solution, ce qui suggère que l’utilisation de la fonction Incognito de Chrome n’est pas à l’ordre du jour pour le moment.
Puisque le bug a été trouvé dans la fonction Incognito de Chrome, il reste à confirmer si le bug affectera également d’autres navigateurs allant de Firefox à Safari, qui ont également leurs propres fonctionnalités de navigation privée.
Nous vous fournirons d’autres mises à jour sur le sujet.