В России придумали антихакерский планшет Rupad

На базе Android создали планшет Rupad, в котором можно физически отключить

В Центральном научно-исследовательский институте экономики, информатики и систем управления изобрели новый отечественный планшетный компьютер. Новинка, которую некоторые СМИ назвали Rupad, способна дать отпор хакерам, использующим железо планшетов для шпионажа.

Отечественная модель умеет отсоединять коммуникационные модули и сенсоры по требованию владельца. Такой подход может казаться чересчур радикальным, но создатели планшета считают, что его покупателям такая возможность придется по душе. Новое устройство предназначено для вооруженных сил и правоохранительных органов России.

Планшет способен в любое время отключить сервисы GPS, 3G, WiFi и Bluetooth. При желании пользователи могут перекрыть доступ к двум камерам, микрофону и даже колонкам. Об этом в интервью РИА Новости заявил директор отдела разработок Института Дмитрий Петров. 

Планшет работает на варианте операционной системы Android с дополнительным уровнем защиты от хакеров. Программисты заменили приложение для магазина Google Store. Производители планшета сами выбирают, какие программы продавать.

Rupad способен полчаса работать на глубине одного метра. Новинка выдерживает температуру до 55 градусов и устойчива к ударам. В ЦНИИ ЭИСУ разработали и более крепкую версию модели для условий боевых действий.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru