Производство смартфона Quasar IV начнется в скором времени

Самый защищенный смартфон в мире выпустят в 2014

Компания QSAlpha, которая спроектировала самый защищенный смартфон мире, готовится к серийному производству продукта. Телефон Quasar IV поступит в продажу в 2014 году. Модель работает под управлением операционной системы Android и комплектуется 4-ядерным процессором.

Quasar IV – интересная разработка от стартапа QSAlpha. Авторы попытались создать карманное компьютерное устройство, которое было бы полностью защищено от любых кибер-атак. Инженеры уверяют, что похитить данные с этого телефона невозможно.

По словам создателей смартфона, им удалось подписать контракт с ведущим производителем электронной техники. Имя партнера не называется, но предполагается, что речь идет о Samsung. Корейская компания любит рисковать и выпускать на рынок разнообразные продукты с необычными функциями. К тому же Samsung занимается Samsung Knox – специальным корпоративным защитным решением, которое позволяет легко справляться с защитой личных данных сотрудников больших компаний. С другой стороны, еще одним партнером компании может стать Foxconn, которая занимается сборкой iPhone. Этот крупнейший китайский концерн давно работает с различными компаниями, собирая мобильные телефоны.

Экран ввода пароля в Quasar IV.

У QSAlpha на руках есть рабочий прототип устройства. Компанию не столько интересует аппаратная начинка устройства, сколько система безопасности для Android. Тем не менее, QSAlpha уверяет, что Quasar IV будет high-end смартфоном на базе Android 4.3, с 4-ядерным процессором Qualcomm Snapdragon 800 и 13-мегапиксельной камерой.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru