Атака под названием GPU[.]zip позволяет с помощью вредоносных сайтов через видеокарты считывать имена пользователей, пароли и другие конфиденциальные визуальные данные. Это происходит благодаря использованию вектора атаки Сross-origin attack.
Для осуществления атаки GPU[.]zip в браузере должны выполняться четыре условия:
• разрешена загрузка iframe с файлами cookie;
• разрешён рендеринг SVG-фильтров в iframe;
• рендеринг должен осуществляется графическим процессором;
• вредоносная страница должна быть загружена в браузерах Chrome или Edge. Firefox и Safari почти не пропускают угрозу.
Мы в VK: https://vk.com/darkwebex
