Intel намерена создать аппаратный антивирус на основе облачной технологии

Intel намерена создать аппаратный антивирус на основе облачной технологии

Корпорация Intel объявила о том, что для защиты мобильных устройств намерена создать облачную систему обеспечения безопасности на аппаратном уровне. Эту идею корпорация собирается реализовать используя разработки компании McAfee.

По словам вице-президента Intel и директора Software and Services Group Рене Джеймс, в связи с тем, что в настоящее время наиболее уязвимыми для различного рода кибератак остаются мобильные устройства, компания намерена создать программное обеспечение для их защиты, которое затем будет реализовано на аппаратном уровне.

Основной идеей является создание аппаратных антивирусов на основе "облачных" решений безопасности, как пояснила г-жа Джеймс, которые будут работать в режиме реального времени. Системы будут обеспечивать защиту не только от проникновения зловредов, но и от несанкционированного доступа (система аутентификации пользователя), а также предупреждать о веб-сайтах, содержащих вредоносное программное обеспечение (службе верификации веб-узлов и IP адресов).  

Стоит отметить, что в настоящий момент в активах McAfee имеется ряд предложений по защите мобильных и облачных сред. Кроме того, в арсенале компании имеются средства управления и безопасности для операционной системы Intel Wind River.

По мнению генерального директора McAfee Дейва ДеВольта в перспективе он видит использование модели облачной подписки для улучшения качества работы системы безопасности. А удаленная консоль управления может использоваться не только для мобильных устройств, но и для принтеров, банкоматов, платежных терминалов или других устройств, подключенных к «умной» сети. Кроме того, он считает, что поскольку хакеры еще не научились взламывать системы низшего уровня, то просто необходимо создавать защиту внутри микросхем.

По мнению г-жи Джеймс, некоторое программное обеспечение и службы могут быть реализованы на уровне "железа" и это могло бы стать еще одним источником дохода для Intel. Однако она сомневается, что такие устройства будут пользоваться популярностью из-за их стоимости.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Давно не обновляли 7-Zip? В нем может присутствовать RCE-уязвимость

Участник проекта Trend Micro Zero Day Initiative (ZDI) выявил в 7-Zip уязвимость, позволяющую выполнить вредоносный код в Windows. Патч вышел в составе сборки 24.07; обновление архиватора возможно лишь вручную.

Согласно бюллетеню ZDI, причиной появления проблемы CVE-2024-11477 является некорректная реализация механизма разуплотнения данных Zstandard, а точнее, неадекватная проверка пользовательского ввода.

Из-за этого возник риск возникновения целочисленного переполнения через нижнюю границу представления. Данную ошибку, по словам автора находки, можно использовать для выполнения произвольного кода в контексте текущего процесса.

Эксплойт возможен с помощью специально созданного архива; автору атаки также придется убедить пользователя открыть вредоносный файл. В случае успеха последствия могут быть различными, от кражи данных до полной компрометации целевой системы.

Получив отчет ZDI, разработчики создали патч и включили его в выпуск 24.07. Пользователям 7-Zip настоятельно рекомендуется обновить продукт до последней версии (текущая — 24.08).

Формат 7z не менее популярен, чем ZIP и RAR; в прошлом году его поддержка была добавлена в Windows 11. Сам архиватор с открытым кодом поддерживает MotW — защиту Windows от drive-by-загрузок, однако оказалось, что он плохо распознает угрозы, спрятанные путем конкатенации архивных файлов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru