Процессоры Intel потенциально уязвимы для хакерских атак

Процессоры Intel потенциально уязвимы для хакерских атак

Конструктивные особенности некоторых процессоров Intel теоретически могут быть использованы киберпреступниками с целью перехвата управления компьютером жертвы. 

 

Такую информацию в конце прошлой недели распространили сотрудники компании Invisible Things Lab Джоанна Рутковска и Рафал Войтчук (Rafal Wojtczuk), а также специалист по компьютерной безопасности из Министерства обороны Франции Лоик Дюфло (Loic Duflot).

Как сообщается, проблема связана с так называемым режимом системного управления (System Management Mode, SMM) чипов Intel. Этот режим предназначен прежде всего для реализации системы управления энергопотреблением. После активации SMM состояние регистров процессора сохраняется в специальной выделенной области физической памяти (System Management RAM — SMRAM), изолированной от операционной системы и приложений. Однако при определенных условиях злоумышленники могут изменить данные в SMRAM и захватить контроль над ПК.

Впервые о проблеме, связанной с режимом SMM, заговорили сами сотрудники «Интел» еще в 2005 году. Корпорация подчеркивает, что занимается поиском решения, и многие новые материнские платы не подвержены атакам, схема которых описана в документе Invisible Things Lab.

«Интел» также подчеркивает, что на сегодня случаев эксплуатации «дыры» не было. Тем не менее вероятность организации атак все же существует.


Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ВТБ в феврале запустит сервис самозапретов для борьбы с мошенниками

В феврале пользователи ВТБ Онлайн смогут самостоятельно устанавливать ограничения на финансовые операции в приложении и интернет-банке. Это поможет предотвратить несанкционированное оформление кредитов, досрочное снятие средств со вкладов, переводы и другие действия, снижая риски мошенничества.

Сервис позволит устанавливать ограничения на онлайн-операции в четырех ключевых категориях: кредиты, сбережения, платежи и переводы.

Пользователь сможет полностью заблокировать оформление кредитов через онлайн-каналы, чтобы исключить риск мошенничества, либо ограничить отдельные продукты — например, автокредиты или кредиты наличными.

Для вкладов можно будет запретить их досрочное закрытие с последующим выводом средств через онлайн-каналы или установить дополнительные условия, такие как подтверждение операции по биометрии.

Гибкие настройки ограничений распространятся на все типы платежей и переводов: можно будет заблокировать определенные категории транзакций (например, переводы за границу или операции на крупные суммы) либо установить индивидуальные лимиты.

Кроме того, клиенты смогут выбрать приоритетный способ подтверждения операций, используя методы, недоступные мошенникам, — например, NFC (связь карты с телефоном) или биометрию. Снять установленные ограничения можно будет в любом отделении банка.

«Мошенничество остается серьезной проблемой для финансового рынка, но теперь каждый клиент ВТБ сможет заранее защитить себя. Новый сервис усилит контроль над финансами и минимизирует риски онлайн-мошенничества. Первые функции появятся в ВТБ Онлайн уже в феврале — клиент сможет запретить снятие наличных по QR-коду в банкоматах. В первом квартале добавится возможность ограничивать операции со сбережениями и кредитами, а к концу первого полугодия будут доступны все остальные опции», — сообщил заместитель президента — председателя правления ВТБ Георгий Горшков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru