CES 2018

Национальный центр кибербезопасности Нидерландов (NCSC) сообщил об активной эксплуатации уязвимости высокого уровня в операционной системе macOS, которая позволяет злоумышленникам выполнять вредоносный код. Эта уязвимость дает возможность получить полный контроль над устройствами Mac, что было зафиксировано на нескольких системах, доступных из Интернета через определенный сетевой порт.

Согласно сообщению NCSC, во всех выявленных случаях был получен полный доступ к системе на уровне администратора, известного как root-доступ, после чего на пораженные устройства было установлено программное обеспечение для скрытой добычи криптовалюты Monero. Этот сценарий наблюдался на компьютерах, где порт 5900 был доступен для внешних подключений из сети Интернет.

Эта проблема, идентифицированная как CVE-2026-65400, была исправлена компанией Apple на прошлой неделе в выпусках macOS Tahoe, Sequoia и Sonoma. Уязвимость получила оценку серьезности 7.1 из 10 возможных баллов и возникла из-за недостатка в функционале совместного использования экрана macOS, который позволяет удаленным пользователям просматривать изображение экрана и управлять клавиатурой и мышью работающего компьютера.

Основной причиной этой уязвимости является ошибка в управлении состоянием системы, которое отвечает за отслеживание последовательности событий, взаимодействия пользователей и других системных параметров. Подробная информация о CVE-2026-65400 была обнародована во время конференции по кибербезопасности Black Hat на прошлой неделе, где был продемонстрирован механизм эксплуатации этого недостатка безопасности.

Компания Apple на прошлой неделе отметила, что CVE-2026-65400 «может» позволить злоумышленникам без предварительной авторизации получить доступ к компьютеру Mac. Стоит отметить, что использование осторожных формулировок является распространенной практикой среди большинства разработчиков технологий при раскрытии информации о выявленных уязвимостях безопасности.

Исследовательская команда компании Socket обнаружила сеть из 737 фальшивых расширений для веб-браузера Chrome, которые имитируют известные сервисы виртуальных частных сетей. Эти дополнения были размещены в официальном магазине Chrome Web Store с помощью по меньшей мере 40 отдельных учетных записей разработчиков. Общее количество загрузок таких программ превысило 75 000 пользователей, большинство из которых искали способы обхода региональных ограничений доступа к определенным интернет-ресурсам, что свидетельствует о высокой эффективности социальной инженерии при распространении вредоносного программного обеспечения.

Среди выявленного программного обеспечения более 270 расширений использовали названия 66 популярных брендов в сфере информационной безопасности, включая NordVPN и Proton VPN, чтобы ввести пользователей в заблуждение. Технический анализ подтвердил, что все эти приложения связаны с одной российской структурой, известной как Myxa VPN. Исследователи установили общие параметры аналитических инструментов, методы регистрации доменов и идентичные пути к файлам на серверах сборки программ, что доказывает централизованное управление всей сетью через единую инфраструктуру, которая скрывает настоящую деятельность оператора.

Функционирование этих расширений направлено на перенаправление всего интернет-трафика пользователя через контролируемые злоумышленниками прокси-серверы без предоставления обещанного шифрования данных. В процессе проверки 200 платных тарифных планов выяснилось, что серверы в странах вроде Японии, Сингапура или Австралии не существуют, поскольку соответствующие доменные имена не имели корректных записей в системе DNS. Этот инструмент используется как воронка для получения средств за несуществующие услуги, одновременно оставляя сессию пользователя полностью открытой для внешнего наблюдения со стороны владельца прокси-сети.

Пребывание посредником позволяет операторам видеть сайты, которые посещает пользователь, его настоящий IP-адрес, метаданные TLS SNI и все данные, передаваемые через протокол HTTP без защищенного шифрования. Это создает риск кражи учетных данных и конфиденциальной информации, которую пользователи вводят на сайтах без актуальных сертификатов безопасности. Хотя прямых доказательств массовой кражи данных на данный момент не зафиксировано, сама возможность технического доступа к такому трафику является критической уязвимостью, которая противоречит базовым принципам приватности и безопасности в сети интернет.

Компания Google уже удалила 221 вредоносное расширение, однако 516 подобных продуктов остаются доступными для установки в магазине Chrome Web Store на момент последней проверки. Чтобы защитить собственные устройства, пользователям следует немедленно удалить все подозрительные VPN-приложения из настроек браузера. После удаления необходимо обязательно проверить настройки прокси-сервера в параметрах Chrome, убедившись, что они вернулись к значениям по умолчанию, а также сменить пароли к сервисам, которые использовались через эти сомнительные расширения во время сессий.

Компании Kioxia и SanDisk совместно представили новый миниатюрный чип памяти, который потенциально может стать ключевым компонентом для разработки первого в мире твердотельного накопителя (SSD) с ёмкостью в один петабайт (1 ПБ). Эта технологическая разработка свидетельствует о значительном прогрессе в сфере хранения данных, что имеет важное значение для индустрии и для пользователей, которым требуются высокие объёмы хранилища. Появление такого чипа приближает реализацию ранее недостижимых возможностей в компактных устройствах.

Основой этого прорыва является трёхмерная флеш-память типа Quad-Level-Cell (QLC 3D). Эта технология уже зарекомендовала себя как стандарт в отрасли, демонстрируя высокие показатели производительности, оптимальную плотность битов и значительную энергоэффективность. Она позволяет каждой ячейке памяти хранить четыре бита информации, что является решающим для увеличения общей ёмкости накопителя без существенного увеличения его физических размеров. Такой подход имеет ключевое значение для интеграции больших объёмов памяти в малые форм-факторы.

Помимо высокой плотности, новая разработка выделяется рекордной интерфейсной скоростью 4,8 гигабайта в секунду (ГБ/с). Это самый высокий показатель для QLC 3D флеш-памяти во всей индустрии на текущий момент. Такая скорость гарантирует чрезвычайно быструю передачу данных между накопителем и центральным процессором, существенно сокращая время доступа к информации и повышая общую оперативность всей системы. Этот аспект является решающим для приложений, требующих интенсивной работы с большими массивами данных.

Сочетание высокой плотности хранения информации и беспрецедентной скорости передачи данных делает этот чип значительным шагом вперёд. Он имеет потенциал сделать возможной коммерческую доступность SSD-накопителей с ёмкостью до одного петабайта, что ранее считалось далёкой перспективой. Эта разработка открывает новые возможности для архитектуры данных в корпоративном секторе, а также может трансформировать возможности персональных компьютеров и специализированных систем хранения, предоставляя беспрецедентные объёмы для обработки и архивирования информации.

Корпорация Google объявила о выпуске Credentio, открытой C++ библиотеки, предназначенной для работы со стандартами C2PA (Coalition for Content Provenance and Authority). Эта библиотека, доступная с 13 августа в репозитории mediaprovenance, предоставляет программный интерфейс, который может выполняться непосредственно в приложениях разработчиков.

Основная функция Credentio заключается во встраивании и проверке метаданных, подтверждающих происхождение и целостность цифрового контента, такого как изображения или видео. Это позволяет создавать цифровые «сертификаты аутентичности», которые свидетельствуют о том, кто создал материал, когда и с помощью каких инструментов.

Внедрение стандарта C2PA и инструментов на его основе, подобных Credentio, является шагом к борьбе с распространением недостоверной информации и манипуляций с изображениями, которые становятся всё более сложными благодаря развитию искусственного интеллекта. Технология позволяет отслеживать историю редактирования контента.

Открытость библиотеки Credentio означает, что разработчики программного обеспечения могут интегрировать её в свои продукты, создавая инструменты, которые помогают пользователям уверенно отличать аутентичный контент от сфабрикованного. Это важный аспект для журналистики, цифровых медиа и любой сферы, где важна достоверность информации.

Применение Credentio не требует отправки данных на внешние серверы, поскольку проверка происходит локально. Это обеспечивает большую конфиденциальность и скорость обработки информации, что является существенным преимуществом для разработчиков, заботящихся о безопасности своих пользователей и эффективности своих решений.

Исследование, проведенное польским техником консолей Modyfikator89, выявило, что утечка жидкого металла в игровых приставках PlayStation 5 может приводить к перегреву независимо от того, установлена ли консоль вертикально или горизонтально. Эти выводы опровергают предыдущие предположения, что проблема касается только вертикально расположенных устройств.

По словам Modyfikator89, проблемы с перегревом и утечкой термического интерфейса на основе жидкого металла являются одними из наиболее частых причин обращений в его сервисный центр. Техник сообщил о случае, когда консоль, проработавшая горизонтально пять лет с момента приобретения, столкнулась с проблемами диффузии галлия, что свидетельствует об опасности этой проблемы для всех конфигураций.

Жидкий металл, который Sony использует в качестве термического интерфейса, со временем может вытекать, вызывая сбои в работе и перегрев. До недавнего времени считалось, что это проблема исключительно вертикально ориентированных приставок, которая касалась моделей PS5 вплоть до появления версии Pro. Именно в модели Pro производитель добавил специальные канавки для удержания жидкого металла на месте.

Важно отметить, что указанная проблема не затрагивает все игровые приставки PS5. Многие пользователи эксплуатируют свои консоли в течение длительного времени без каких-либо подобных осложнений. Хотя интенсивность использования, безусловно, играет значительную роль, точный порог, по достижении которого наступает неисправность, установить сложно.

Исследователи активно работают над созданием нового типа палатки, которая способна самостоятельно вырабатывать электрическую энергию, функционируя по принципу, подобному ветровой турбине, но интегрированному непосредственно в спальное пространство. Эта перспективная разработка открывает возможности для обеспечения питанием небольших электронных устройств без необходимости использования внешних источников, что может значительно изменить представление об автономном пребывании вне цивилизации.

Основой для такого функционирования является специальный материал с уникальным свойством, известным как магнитоэластичность, что позволяет генерировать электрическую энергию вследствие механических движений, таких как изгибание или растяжение. Это явление, впервые описанное физиком Эмилио Виллари в 1865 году, теперь находит практическое применение в текстиле, хотя его реализация требует многослойного структурирования ткани для эффективного сбора электрического заряда.

Согласно публикации в журнале Cell Press «Matter», конструкция палатки предусматривает интеграцию слоя магнитомеханической связи и слоя магнитной индукции. Эти компоненты объединяются благодаря специальным узорам плетения, многослойному расположению и использованию токопроводящих волокон, что придает палатке способность реагировать на разнообразные движения и преобразовывать их в электрическую энергию.

Структурно палатка состоит из двух основных частей, которые отличаются своим составом и функциональным назначением: одна предназначена для пола, а другая для крыши. В то время как пол интегрирует тканое полотно, в которое встроены магнитоэластичные ленты, крыша изготавливается из многослойного материала, сочетающего токопроводящие волокна и магнитоэластичную пленку, обеспечивая комплексное использование свойств материала.

Важной особенностью разработки является то, что материал палатки может реагировать не только на движения, происходящие внутри от человеческой активности, но и активно поглощать энергию от внешней среды. В частности, такие действия, как воздействие ветра или перемещение во время установки палатки, также способствуют генерации электроэнергии, что расширяет диапазон условий для ее эффективной работы.

Принцип работы заключается в том, что при изменении физического состояния материала, когда он подвергается изгибанию и растяжению, происходит эффективное преобразование механического движения в электрическую энергию с помощью процесса индукции. Это позволяет системе постоянно генерировать электрический ток от любого механического воздействия, независимо от его интенсивности, что является ключевым для ее стабильной функциональности.

Во время начального этапа тестирования исследователи установили, что даже легкое постукивание рукой по небольшому образцу материала позволило зарядить конденсатор емкостью 0.22 микрофарада до напряжения 5.80 Вольт всего за 1.5 секунды. Хотя этот показатель на данный момент недостаточен для питания современных устройств, таких как смартфоны, он убедительно демонстрирует значительный потенциал технологии для дальнейшего развития.

Несмотря на успешность ранних экспериментов, еще потребуется длительное время для полноценной реализации продукта. У разработчиков уже есть четкое видение его стратегического применения. Они не планируют, что эта палатка будет использоваться для обычных туристических поездок. Вместо этого ученые видят ее идеальным решением для обеспечения электроэнергией в приютах, зонах стихийных бедствий, автономных лагерях и регионах с ограниченным доступом к электрической сети.

Одним из наиболее значимых элементов этой палатки является ее независимость от солнечного света, в отличие от традиционных солнечных панелей, которые требуют прямого солнечного освещения для функционирования. Для генерации энергии достаточно лишь механического движения, что позволяет палатке эффективно работать в тени, при облачной погоде и даже после захода солнца, значительно расширяя возможности ее использования в различных условиях.

Хотя концепция выглядит чрезвычайно перспективной, впереди еще много испытаний и этапов разработки, прежде чем продукт станет доступным для широкого использования. Поэтому на данный момент не стоит ожидать, что подобные палатки появятся на крупных мероприятиях, таких как музыкальный фестиваль Гластонбери, уже к 2027 году, поскольку технология находится на стадии активного совершенствования и дальнейшего тестирования.

Исследователями из Калифорнийского университета в Сан-Диего и Оберлинского колледжа было разработано миниатюрное устройство размером с монету для прямого подключения к внешнему порту самолета Boeing 737. Этот гаджет соединяется с бортовым компьютером управления полетом и терминалом отображения через специальные разъемы для диагностики авионики. Компактные габариты позволяют скрыть устройство под защитным колпачком от пыли, что делает его незаметным во время проведения стандартных процедур технического осмотра самолетов авиационными специалистами в аэропортах.

Концепция проекта возникла во время экспериментов с дистанционным взломом автомобилей в прошлом десятилетии, когда появился интерес к уязвимости коммерческой авиации перед подобными кибернетическими угрозами. Из-за высокой стоимости полноразмерных самолетов командой использовались подержанные компоненты авионики для построения функционального испытательного стенда для проведения сложных технических экспериментов. Профессором Аароном Шульманом было замечено сходство между шинами связи в банковских терминалах и авиационными системами, что указывало на теоретическую возможность перехвата и подмены критически важной полетной информации.

Было установлено, что порты в технических отсеках электроники Boeing 737 возле ниши носового колеса соединены напрямую с шиной передачи данных между компьютером полета и терминалом кабины. Эти разъемы предназначены для диагностики систем и не имеют сложной защиты, кроме обычной крышки, что создает потенциальную возможность для несанкционированного физического доступа посторонних лиц. Кроме того, устройство способно подключаться к сети интернет через бортовой Wi-Fi, позволяя злоумышленникам удаленно управлять параметрами авионики и вносить несанкционированные изменения в полетные данные.

Благодаря техническому вмешательству создается возможность перехватывать или подменять команды между основными вычислительными модулями, включая изменение показателей температуры наружного воздуха и общего взлетного веса самолета. Если системой будут получены заниженные данные о весе или завышенные показатели температуры, вычисленная мощность двигателей для взлета окажется недостаточной для безопасного отрыва судна от полосы. Это создает серьезную угрозу безопасности, поскольку некорректная настройка тяги силовых установок может привести к аварийной ситуации непосредственно во время критической фазы разгона самолета.

В мировой авиационной истории были зафиксированы случаи, когда ошибочные данные о весе на 100 тонн вызывали серьезные инциденты с самолетами Emirates 407 или LATAM 8073 из-за удара хвостовой частью. Трагический случай произошел в 2004 году с бортом MK Airlines 1602, где ошибка в расчетах привела к полному разрушению судна после столкновения с препятствием. Современной индустрией были внедрены методы проверки через электронные планшеты пилотов и независимые системы предупреждения, чтобы минимизировать влияние таких ошибок на общую безопасность полетов.

Еще одним вектором потенциальной атаки считается незаметное изменение плана полета, что заставляет самолет отклоняться от заданного маршрута без немедленного обнаружения этого факта членами экипажа. Несмотря на такие угрозы, для пилотов проводится специальная подготовка для работы с противоречивыми данными и обеспечивается возможность вручную корректировать работу компьютерных систем при обнаружении аномалий. Многочисленные предохранительные механизмы и контроль со стороны наземных служб управления воздушным движением помогают идентифицировать отклонения даже в случаях компрометации основного навигационного оборудования самолета.

Представителями корпорации Boeing было официально сообщено, что технические эксперты уверены в эффективности существующих уровней защиты, включая конструктивные особенности и специфику операционной среды. Исследователями подчеркивается необходимость блокировки сервисных портов и внедрения криптографических методов защиты данных, чтобы предотвратить возможные манипуляции с бортовыми системами в будущем. Однако сложность и высокая стоимость внесения изменений в авиационную архитектуру часто приводят к тому, что критические обновления внедряются медленно в течение многих лет или даже десятилетий эксплуатации.