Названа главная опасность подключения мозга к интернету

Названа главная опасность подключения мозга к интернету

Названа главная опасность подключения мозга к интернету

Инженеры из университета Витватерсранд в Южной Африке успешно передали волны человеческого мозга в интернет с помощью электроэнцефалографа и мини-компьютера Raspberry Pi. Об этом сообщает Vice. Это означает, что мозг в скором времени можно будет как подключать к сети, так и взламывать.

«Информация может перемещаться из наших мозгов в сеть и обратно», — считает глава исследовательской группы проекта Brainternet («интернет мозгов»), преподаватель информатики Адам Пантанович (Adam Pantanowitz). Однако ученый обеспокоен этической стороной разработок, которые позволят подключать мозг к интернету так же, как бытовые устройства. Подключения такого типа служат легкой мишенью для хакеров.

Ученый считает, что опасность взлома и управления сознанием людей злоумышленниками станет реальной, когда инженеры научатся не просто передавать, а загружать информацию по сети в человеческий мозг. Пока эксперименты в рамках «интернета мозгов» находятся на начальной стадии, Пантанович предлагает решить некоторые проблемы безопасности заранее. Например, создать для Brainternet новую независимую сеть. Это может быть квантовая сеть, защищенная от вторжений, пишет lenta.ru.

«Если кто-то начинает взлом или подделку информации в середине соединения, то меняется вся природа такой сети, чтобы предупредить о совершаемой атаке», — объясняет Пантанович.

Возможные угрозы, связанные с расширением возможностей мозга за счет подключения к интернету, уже обсуждались научным сообществом. В исследовании, опубликованном в издании Frontiers of Neuroengineering, говорилось, что в будущем хакеры переориентируются на взлом сознания, а не компьютеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Опубликованы PoC-коды для уязвимостей в eBPF-механизмах Linux

Минувшей осенью в eBPF-фреймворке, встроенном в ядро Linux, объявились две уязвимости, позволяющие перехватить поток управления и выполнить любой код с правами root. Решив проблему, разработчики опубликовали подробности и PoC.

Обе уязвимости связаны с обработкой пакетов, передаваемых с использованием сокетов AF_XDP. Степень угрозы в обоих случаях оценена в 7,8 балла CVSS (как высокая).

Как оказалось, при выполнении функций xsk_map_delete_elem (CVE-2024-56614) и devmap_map_delete_elem (CVE-2024-56615) может возникнуть целочисленное переполнение — ситуация, провоцирующая запись за границами буфера.

Подобная ошибка может повлечь нарушение целостности памяти и в случае эксплойта позволяет захватить контроль над ядром и выполнить вредоносный код на этом уровне. Практика показывает, что незакрытые уязвимости в eBPF также грозят внедрением руткита.

Похожая уязвимость чуть позже была найдена в ksmbd-модуле ядра Linux (CVE-2024-56626). Ее тоже пофиксили, а затем обнародовали и выложили PoC-эксплойт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru