Технология энергосбережения процессоров в смартфонах оказалась ключом к полному контролю над ними

0

Благодаря тому, что процессор вашего смартфона пытается сэкономить энергию, когда его не используют, хакеры могут получить над ним полный контроль. Исследователи из Колумбийского университета говорят, что открытая ими уязвимость CLKSCREW позволяет выполнять произвольный код с наивысшими правами. Они показали работоспособность нового способа на телефоне Nexus 6. При этом исправить «дыру» быстро не удастся – она является фундаментальной особенностью технологий энергосбережения современных процессоров.

энергосбережения

Технологии энергосбережения чипов путем управления частотой и напряжением (DVFS) впервые появились в 1994 году. С тех пор они используются почти везде, ведь позволяют регулировать потребляемую мощность процессора в зависимости от текущей нагрузки.

Система DVFS должна работать очень быстро – быстрее, чем происходит переход к новому уровню нагрузки процессора. Из-за этого она тесно интегрирована с операционной системой и аппаратной частью.

Атака CLKSCREW использует для своей работы особенность современной памяти, которая заключается в том, что при многократном считывании определенной ячейки памяти в ней меняется ее значение. При этом чем выше рабочая частота, тем больше шансов перевернуть бит – это явление так и называется: «флип-бит». Задача злоумышленника, который хочет использовать CLKSCREW, – найти такую максимальную рабочую частоту, при которой процессор работает на полную, однако еще не сбоит и не зависает.

Атаки типа «флип-бит» хорошо известны, однако достижения CLKSCREW в том, что она позволяет открыть наиболее защищенную зону процессора TrustZone. Это область памяти, в которой хранятся правила для выполнения разнообразных компонентов ОС, список доверенных приложений, ключи шифрования, ключи системы Digital rights management (DRM) и тому подобное. Именно в TrustZone, находится, например, подпись, которая блокирует свободные загрузки в смартфоны различных прошивок. Получив контроль над TrustZone, можно свободно запускать на гаджете любой код.

Исследователи говорят, что их открытие проливает свет на возможный новый класс атак на элементы энергосбережения. Они заявляют, что активная работа над более мощными механизмами энергоэффективности может стать путем к серьезным проблемам с безопасностью.

Также обратите внимание на тот факт, что, по мнению экспертов американского подразделения CERT, безопасное электронное письмо – это письмо в текстовом формате. Если выключили использование HTML в электронных письмах, то это поможет пользователям защититься от фишинга.

Обзор наушников SVEN AP-B550MV

Симпатичный аксессуар, сочетающий в себе возможность проводного и беспроводного подключения, неплохую автономность, полноценное управление воспроизведением, светодиодную подсветку и вполне хороший звук.

SVEN AP-B550MV. Стоит ли покупать

Технические характеристики

Чувствительность наушников: 106 дБ
Чувствительность микрофона: -58 ± 3 дБ
Частотный диапазон наушников: 20 – 20 000 Гц
Частотный диапазон микрофона: 30 – 16 000 Гц
Мембрана: диаметр 40 мм
Сопротивление – 32 Ом
Тип соединения – Buetooth 4.1
Поддерживаемые профили Bluetooth: HSP, HFP, A2DP, AVRCP
Радиус действия беспроводного подключения – до 10 м
Время работы от аккумулятора – до 18 ч
Тип разъема – mini-jack стерео 3,5 мм
Длина кабеля – 1,2 м
Вес – 225 г

Комплектация и упаковка

— гарнитура SVEN AP-B550MV;
— кабель mini-jack с многофункциональной кнопкой и встроенным микрофоном;
— кабель USB/microUSB;
— краткое руководство пользователя.

SVEN AP-B550MV. Что в комплекте

Все перечисленное помещено в картонную коробку с достаточно простым дизайном, сочетающем в себе фирменные тона бренда, несколько изображений наушников плюс все необходимые сведения как о самом продукте, так и о производителе.

SVEN AP-B550MV. Как выглядит коробка

Материалы и качество сборки

Корпус SVEN AP-B550MV собран из нескольких типов материалов. Так, в основе оголовья и на шарнирах – металл. Для недорогих решений – это лучшее, что можно придумать, как для усиления жесткости самого оголовья, так и для шарнирных связок.
Помимо металла «на борту» также матовый и глянцевый пластик, есть экокожа (из нее сделаны амбушюры), а еще большая вставка на внутренней части оголовья, тактильно напоминающая плотную резину. На мой взгляд, объяснять целесообразность такого решения здесь не нужно – формат хотя и не новый, но с практической точки зрения себя оправдывает всегда, да и выглядит симпатично.

SVEN AP-B550MV. С чего сделан корпусСо сборкой все нормально – хорошие материалы, достойный уровень подгонки, словом, замечаний нет. Единственное, на что хочется обратить внимание, – глянцевый пластик по всему внешнему периметру, который потребует щепетильного отношения к себе. В противном случае частого появления различного рода отметин не избежать.

SVEN AP-B550MV. Где купить

Дизайн

Наушники SVEN AP-B550MV ориентированы на молодежь. На это указывает и форма модели, и та же подсветка, которую вряд ли будут использовать люди постарше (хотя исключения бывают разные).

SVEN AP-B550MV. Крутой дизайн

Лично мне внешность понравилась, даже несмотря на то, что сам я подсветкой фактически не пользовался. Интересный формат чашек, продуманная эргономика и компоновка материалов – словом, взор есть чему зацепить.

Эргономика

Все кнопки и разъемы у SVEN AP-B550MV вынесены на правую чашку. Здесь это ряд элементов, посредством которых можно управлять воспроизведением и регулировать громкость, переключать композиции, отвечать на звонки, включить/выключать питание и пр. Сразу же отмечу: вопросов к их обустройству у меня не возникло – привыкание приходит буквально сразу. Ошибки при нажатиях вслепую случались не часто уже в самом начале. Кроме отмеченных элементов здесь же можно увидеть порт microUSB, необходимый для подзарядки аккумулятора, разъем 3,5 мм для подключения соответствующего кабеля плюс миниатюрный вывод встроенного микрофона.

SVEN AP-B550MV. Где купить

Подключение

У SVEN AP-B550MV два формата подключения – проводной и беспроводной (модуль Bluetooth 4.1 с профилями HSP, HFP, A2DP, AVRCP). Для последнего декларируется устойчивый сигнал при расстоянии от источника звука не более 10 метров в зоне прямой видимости, и на практике я подтвердил этот показатель.

Проводное подключение возможно и при полностью севшем аккумуляторе.

Автономность

Производитель заявляет о 18 часах работы на одном полном заряде. На практике мне удалось выйти на 16 часов, что с учетом быстрой зарядки аккумулятора (в пределах полутора-двух часов) выглядит вполне неплохо. Уточнения ради добавлю, что подсветку я фактически не включал, а звук выкручивал больше чем на половину.

Впечатление от звука

За звук в SVEN AP-B550MV отвечают 40-миллиметровые неодимовые динамики, у которых, к слову, весьма неплохой запас громкости.

SVEN AP-B550MV. Как работает

Субъективно производитель делает упор на средние частоты. Басистость «мягкая», без перенасыщения. Искажений на максимуме громкости я не заметил.

Отдельно приятно то, что чашки в отношении оголовья могут двигаться, что сопутствует более удобному прилеганию их к ушам. Со звукоизоляцией, как, впрочем, и с шумоизоляцией, здесь все в порядке.

Имеющимся здесь микрофоном я пользовался немного, но замечаний к его реализации у меня также не возникло.

Вместо выводов

В случае со SVEN AP-B550MV мы имеем дело с беспроводными наушниками, способными на практике обеспечить хороший звук, заинтересовать удачной эргономикой, неплохим дизайном и функционалом.

Ориентировочная стоимость: 750 грн

Продукт предоставлен пресс-службой SVEN в Украине

Кстати, мы недавно делали обзор неплохой акустики от SVEN формата 2.1. Модель MS-2051 может подключаться по проводам, а также беспроводным способом источнику звука, у нее есть встроенный МР3/FM приемники, и пультом дистанционного управления.

В Украине стартовали продажи смартфона Huawei Nova lite 2017

Подразделение Huawei Consumer BG Ukraine объявляет о старте продаж в Украине новинки из линейки Nova – смартфона Huawei Nova lite 2017.

Новая модель отличается длительным временем автономной работы, компактным металлическим корпусом и качественными камерами.

Huawei Nova lite 2017. Уровень реализации корпуса

Nova lite 2017 оснащен батареей емкостью 3020 мА·ч.

Устройство имеет 16 ГБ встроенной памяти с возможностью расширения до 128 ГБ.

Смартфон оснащен фирменным интерфейсом Emotion UI 5.1 и работает под управлением Android 7.0.

Новинка имеет 5-дюймовый IPS-экран с разрешением 1280х720 точек.

Одно из главных преимуществ Huawei Nova lite 2017 – высокое качество снимков, сделанных фотокамерами устройства: 13-мегапиксельной основной (c фазовым автофокусом) и 5-мегапиксельной фронтальной. Даже в условиях плохого освещения изображения получаются четкими и яркими.

Huawei Nova lite 2017. Как работает

Смартфон Huawei Nova lite 2017 доступен во всех розничных сетях Украины.

Модель представлена в трех цветах корпуса: черном, золотом и синем.

Рекомендуемая стоимость устройства – 4999 грн.

Сервис Google Play стал крупнейшей платформой для приложений

0

Глава сервиса Google Play в азиатско-тихоокеанском регионе Джеймс Сандерс заявил, что Google Play является крупнейшей платформой для мобильных приложений во всем мире. Свое заявление он сделал во время конференции Google «Go Global», которая проводится ежегодно на Токийском игровом шоу для разработчиков Google Play.

Google Play

По его словам, в 2016 году пользователи скачали 82 млрд программ и игр с Google Play по сравнению с 65 млрд годом ранее. При этом количество пользователей, которые платят за контент в Google Play, выросло на 30%.

Рассказывая о возможностях Google Play, Сандерс отметил, что сервис поддерживает оплату дебетовыми и кредитными картами в 135 странах мира, а также оплату контента с телефонных счетов, сотрудничая со 140 операторами в 55 странах мира.

Чтобы помочь разработчикам улучшить перспективы в бизнесе и привлечь больше клиентов, Google не только продолжает совершенствовать управление Google Play, например, расширяя возможности дистрибуции и анализа. Компания также усиливает поддержку виртуальной и дополненной реальности, а также налаживает интеграцию контента с хромбуками.

Как на iPhone создать анимацию GIF на основе видео

0

Когда не хватает слов, свои эмоции по интернету лучше всего передавать анимированным файлом GIF. Обычно такие создают с помощью компьютера, однако на iPhone можно обойтись без дополнительных гаджетов.

Понадобится программа WorkFlow от DeskConnect Inc., с которой можно автоматизировать выполнение одинаковых действий. Запустите ее и перейдите на вкладку Gallery. В поиске введите GIF и выберите Convert Video To GIF. В окне, которое появится, нажмите последовательно на Get WorkFlow, Open, Grant Access. Система запросит разрешение на доступ к фото – предоставьте его.

Следующим шагом настройте параметры анимации и ее качество. Опция Get Latest Videos указывает, сколько видео будет доступно для конвертации. Choose from list – если нужно использовать для создания GIF больше одного видео. Trim Media позволяет обрезать видео перед конвертацией. Seconds Per Photo — продолжительность показа каждого кадра. Для видео в 60 fps это 0,0167 секунд и для видео в 30 fps – 0,033 сек. Loop Forever включает постоянный повтор анимации. Auto Size – автоматический выбор размера анимации, хотя можно указать точный размер в пикселях.

Когда введете все нужные настройки, нажмите кнопку Play и дождитесь завершения конвертации. Сохраните полученный файл через меню «Поделиться».

Программу WorkFlow загружайте по ссылке https://itunes.apple.com/ru/app/workflow/id915249334?mt=8 .

Заказать справку о несудимости можно будет онлайн

0

Популярный документ – справку о несудимости – можно будет заказать, не выходя из дома. Глава МВД Арсен Аваков на своей странице Facebook сообщил, что его ведомство запускает для этого бесплатный круглосуточный онлайн-сервис.

несудимости

«МВД вводит новый онлайн-сервис: заказ справки об отсутствии судимости – бесплатно и в режиме 24/7», – сообщил Аваков. Он также отметил, что в Украине ежегодно справку о несудимости получают около 800 тыс. граждан. Она нужна при оформлении на работу, подаче документов в государственные инстанции, для участия в тендере, усыновления, оформления гражданства, восстановления утраченных документов и т.п.

По словам Авакова, справку можно будет заказать в онлайн-режиме, а получить – в любом сервисном центре МВД независимо от места регистрации.

Как заказать справку о несудимости онлайн? Для этого надо зайти на сайт mvs.gov.ua или hsc.gov.ua и указать способ регистрации – с электронной цифровой подписью или IDBank. Далее нужно заполнить электронную форму, указав, в каком из сервисных центров МВД (из списка) удобно забрать готовую справку. Отправляете анкету и ждете уведомления на электронную почту, что документ готов.

HMD Global готовит анонс обновленной версии Nokia 8

Обладатель прав на разработку и реализацию мобильных устройств под брендом Nokia, финская компания HMD Global, готовит анонс более мощной модификации смартфона Nokia 8.

Nokia 8. Уровень сборки

Напомним, что оригинальная версия терминала была представлена в середине прошлого месяца. «Трубка» получила 5,3-дюймовый дисплей с разрешением 1440х2560 точек и матрицей IPS.

В качестве аппаратной основы «под капотом» мощный чип Qualcomm Snapdragon 835. Объем оперативной памяти – 4 ГБ, а встроенной – 64 ГБ. Кроме того, для последней предусмотрена возможность расширения за счет карт MicroSD.

Основная камера – двойная – 13 Мп. Фронтальная камера также на 13 Мп.

Обновленная же версия Nokia 8 получит 6 ГБ оперативной памяти и 128 ГБ встроенной.

В Европе новая модификация аппарата появится 20 октября. Ориентировочный ценник – 670 евро.

Хакеры угрожают массово атаковать крупнейшие компании мира

0

Группа вымогателей Phantom Squad грозит масштабной DDoS-атакой тысячам компаний. Нападение будет совершено на те фирмы, которые не пришлют в срок указанный выкуп.

Электронные письма с требованиями выкупа обнаружил специалист по кибербезопасности Дерек Фармер. Рассылка содержит текст с требованием заплатить злоумышленникам 0,2 биткоина, что по нынешнему курсу равняется около $700. Иначе текст рекомендует подготовиться к тому, что корпоративный сайт перестанет 30 сентября работать.

Чтобы поднять ставки, злоумышленники поставили счетчик – стоимость выкупа стремительно вырастет с 0,2 биткоина до 20 биткоинов ($71 800), после чего каждый следующий день сумма будет расти на 10 биткоинів.

Исследователь компании Radware Даниэль Смит отметил, что текст заявления Phantom Squad был почти идентичен тому, что использовался в июне 2017 года другой группой вымогателей. Она назвались именем известной хакерской группировки Armada Collective. Тогда от имени этой группировки также поступали угрозы, которые заставили несколько компаний заплатить.

Исследователь отмечает, что хакеры буквально засыпали ящики компании спамом с требованием определенной суммы. Специалист предполагает, что группа Phantom Squad не обладает достаточной мощностью для одновременного запуска стольких DDoS-атак и просто запугивает крупнейшие корпорации.

Еще одним доказательством возможного отсутствия атаки является то, что злоумышленники не провели демонстрационных нападений, чтобы продемонстрировать свои возможности.

Смит вообще считает, что нынешние письма рассылает какой-то самозванец, который не имеет отношения к группе Phantom Squad. Он только взял их имя, чтобы придать своим письмам большего «веса». «Кампании DDoS с оплатой выкупа могут быть финансово выгодными для тех киберпреступников, которым нравится зарабатывать большие деньги с минимальными инвестициями, – пишет Смит. – Из-за этого много хакерских группировок взяли подобную схему работы себе на вооружение и рассылают письма с угрозами своим жертвам, используя названия других групп. Они не имеют никакого намерения запускать атаку».

Анонс смартфона Nokia 2 состоится в ноябре – подтверждено

В официальном аккаунте Myanmar в социальной сети Facebook появилась информация о том, что уже в ноябре во многих странах будет представлен ультрабюджетный смартфон Nokia 2.

Напомним, что Nokia 2 позиционируется как самый бюджетный терминал в линейке.

Nokia 2. Дата анонса Диагональ дисплея – 4,5 либо 4,7 дюйма, а его разрешение – HD.

Основная камера – 8 Мп, а фронтальная – 5 Мп.

В качестве аппаратной платформы «под капотом» 4-ядерный Qualcomm Snapdragon 212. Объем оперативной памяти – 1 ГБ, а встроенной пользовательской – 8 ГБ. Для последней из отмеченных предусмотрена возможность расширения за счет карт microSD.

Емкость аккумулятора – 4000 мА·ч.

В продаже аппарат появится с ориентировочным ценником $100-110.

Chromebook Flip C101 – новый хромбук ASUS с 10,1-дюймовым дисплеем

Тайваньская корпорация ASUS анонсировала и начала продажи своего нового хромбука – Chromebook Flip C101.

На данный момент новинка доступна на рынке США. Стоимость – $300.

Chromebook Flip C101. Качество сборки корпуса

ASUS Chromebook Flip C101 получил металлический корпус.

Диагональ дисплея – 10,1 дюйма, а его разрешение 800×1280 точек. В основе – качественная IPS-матрица. Ключевая особенность новинки – откидывающийся на 360 градусов дисплей. Такая его возможность, согласно официальным данным, позволяет работать аппарату в том числе в режиме планшета.

В качестве аппаратной платформы «под капотом» 6-ядерный процессор Rockchip RK3399 + 4 ГБ оперативной памяти и 16 ГБ встроенной.

Что касается беспроводных модулей и интерфейсов, в этом плане отмечены два USB 3.1 Type-C, один – USB 2.0 Type-A. Также есть слот для карт microSD, Wi-Fi (802.11ac) и Bluetooth 4.0.

Время автономной работы на одном полном заряде аккумулятора – до 9 часов.

Как скоро новинка появится за пределами рынка США, пока в точности неизвестно.