Un fallo en GeForce deja al descubierto la navegación porno de un usuario

Cuando inició Diablo III, Evan Andersen, estudiante de la Universidad de Toronto, se quedó atónito al ver que, en lugar de la pantalla negra de carga del juego, aparecía una captura de pantalla de una página web pornográfica.

Evan se dio cuenta enseguida de que la captura de pantalla procedía de una sesión de incógnito de Chrome que había cerrado varias horas antes. Evan pudo identificar el motivo y explícalo en su blog.

“¿Cómo ocurrió esto? Por un error en los controladores de la GPU de Nvidia. La memoria de la GPU no se borra antes de asignársela a una aplicación. Esto permite que el contenido de una aplicación se filtre a otra. Cuando se cerró la ventana de incógnito de Chrome, su búfer de fotogramas se añadió al conjunto de memoria libre de la GPU, pero no se borró. Cuando Diablo solicitó su propio búfer de fotogramas, Nvidia le proporcionó el que había utilizado anteriormente Chrome. Como no se había borrado, aún contenía el contenido anterior. Dado que Diablo no borra el búfer por sí mismo (como debería), la antigua ventana de incógnito volvió a aparecer en la pantalla.

Evan también pudo aprovechar el fallo para escribir un pequeño programa que recupera todas las capturas de pantalla no borradas de los búferes de fotogramas de GeForce. Se trata de un problema grave, ya que permite a los usuarios normales espiar las actividades de otros usuarios sin tener que vulnerar la seguridad del sistema operativo. Y lo que es peor, esto puede ocurrir de forma totalmente accidental, tal y como le sucedió a Evan.

Evan no ha escrito sobre este problema en su blog hasta esta semana, pero lo descubrió y lo comunicó a NVIDIA y a Google hace dos años. Google declaró que era un problema que debía solucionar NVIDIA, y NVIDIA lo reconoció y prometió solucionarlo, pero no ha hecho nada al respecto hasta ahora.