F-Secure розповідає, що майже всі комп'ютери уразливі для нової атаки "холодного завантаження"
Подивіться на цей ноутбук там, кришка закрита і здорова сплять. Це виглядає безпечно, чи не так? Ну, існує хороший шанс, що він вразливий для холодної завантажувальної атаки, яка може скомпрометувати ваші дані. За даними безпеки компанії F-Secure, практично кожен комп'ютер вразливий до такого типу атаки.
В основі цієї атаки лежить спосіб керування ОЗУ комп'ютера через прошивку. Атрибути "холодного завантаження" не є новими - перші з них з'явилися в 2008 році. Тоді дослідники безпеки зрозуміли, що важко перезавантажити машину та витягнути трохи даних з оперативної пам'яті. Це може включати в себе конфіденційну інформацію, таку як ключі шифрування та особисті документи, які були відкриті до перезавантаження пристрою. Останні кілька років комп'ютери були загартовані проти такого роду атаки, забезпечуючи швидку очищення оперативної пам'яті. Наприклад, відновлення потужності на вимкненому комп'ютері видаляє вміст оперативної пам'яті.
Нова атака може призвести до запобігання гарячим завантаженням, тому що це не зовсім - він просто сплять. Olle Segerdahl і Pasi Saarinen F-Secure знайшли спосіб переписати мікросхему енергонезалежної пам'яті, що містить налаштування безпеки, тим самим вимикаючи перезапис пам'яті. Після цього зловмисник може завантажитися з зовнішнього пристрою, щоб прочитати вміст оперативної пам'яті системи, перш ніж пристрій пішов спати.
Ви можете побачити процес у відео нижче. Це, очевидно, цілком зацікавлені, але досвідчений зловмисник міг це зробити протягом кількох хвилин. Опис F-Secure атаки здається навмисне розпливчастим щодо того, як саме ви змінюєте безпеку вбудованого програмного забезпечення, але ми переконані, що це "просто". Мабуть, однією ефектною ефектом тут є те, що хтось повинен мати фізичний доступ до вашого комп'ютера і достатньо часу на те, щоб взяти це окремо, щоб вкрасти будь-які дані. Деякі комп'ютери також не дуже зручні в ці дні.
F-Secure стверджує, що для постачальників ПК не існує легкого виправлення - завжди будуть способи витягувати дані з оперативної пам'яті за допомогою правильних методів. Однак кінцеві користувачі та підприємства можуть змінювати свою практику, щоб обмежити вплив холодних завантажувальних атак. Використання програмного забезпечення паролів може затверджувати комп'ютери, і просто закрити кришку на ноутбуці є ризик. Замість того, щоб дозволити комп'ютерам спати, F-Secure рекомендує використовувати сплячий режим. Hibernation очистить ключі шифрування від оперативної пам'яті, але інші файли все ще можуть бути під загрозою. Вимкнення комп'ютера все ще залишається найкращим захистом.
Читати далі
Нова серія Radeon RX 6000 від AMD оптимізована для бойового ампера
AMD сьогодні представила свою серію RX 6000. Вперше з моменту придбання ATI в 2006 році, існуватимуть певні переваги в роботі графічних процесорів AMD на платформах AMD.
Нові відомості про Intel Rocket Lake: Сумісність із зворотною стороною, Xe Graphics, Cypress Cove
Intel опублікувала трохи більше інформації про Rocket Lake та його 10-нм процесор, який було перенесено назад на 14 нм.
RISC-V навшпиньки до основного потоку завдяки платформі розробників SiFive, високопродуктивний процесор
RISC V продовжує проникати на ринок, цього разу завдяки дешевшій та повнофункціональнішій тестовій материнській платі.
Intel випускає нові мобільні графічні процесори Xe Max для творців вмісту початкового рівня
Intel випустила новий споживчий мобільний графічний процесор, але він має дуже конкретний варіант використання, принаймні зараз.