В Qualcomm Adreno GPU обнаружили с десяток опасных уязвимостей

В Qualcomm Adreno GPU обнаружили с десяток опасных уязвимостей

Исследователи из Google Android Red Team обнаружили около 10 уязвимостей в Adreno GPU, графическом ускорителе, используемом в системах на чипе от Qualcomm.

На конференции Defcon специалисты продемонстрировали, как данные уязвимости позволяют добиться полного контроля над устройствами.

Руководитель Android Red Team Сюань Син объяснил, что любые приложения для платформы Android могут напрямую обращаться к видеодрайверу. Это позволяет использовать их как связующее звено между разными компонентами системы, включая ядро.

В частности, возможен перехват содержимого памяти. Однако чтобы добиться этого, злоумышленникам потребуется заразить устройство специальной вредоносной программой, получив физический доступ к устройству потенциальной жертвы или сделав это обманом: с помощью фишинга или под видом полезной программы.

Qualcomm заявила, что уже устранила данную брешь. Патч вышел в мае 2024 г. Вместе с тем его выпустили не все конечные производители оборудования.

Как отмечает обозреватель Wired Лили Хьюман, мобильные устройства используют сотни миллионов людей каждый день, и поэтому возможность атаки на них может привести к намного более серьезным последствиям, чем недостатки ПО для работы с графическими процессорами серверов и профессиональных рабочих станций.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Российское правительство сочло криминализацию дипфейков преждевременной

В Госдуму РФ внесен законопроект, предусматривающий уголовную ответственность за использование дипфейков в противоправных целях. Кабмин счел, что документ требует доработки: нормы для технологий подмены личности в законах пока не прописаны.

Депутат от ЛДПР Ярослав Нилов и сенатор Алексей Пушков предложили ввести в ряд статей УК еще один квалифицирующий признак — злонамеренное использование изображения или голоса, в том числе сфальсифицированного или искусственно созданного (читай: дипфейка), и/или биометрических данных граждан.

Наказывать за подобные преступления, по мнению авторов проекта, следует штрафами (до 1,5 млн руб.) и лишением свободы (на срок до двух лет). Соответствующие поправки предлагается внести в статьи о клевете, краже, мошенничестве, вымогательстве, причинении ущерба через обман или злоупотребление доверием.

«Введение предлагаемого регулирования в уголовное законодательство не представляется возможным из-за отсутствия корреспондирующих норм материального законодательства, что влечет существенные риски формирования некорректной правоприменительной практики», — цитирует ТАСС официальный отзыв правительства.

Кабмин также отметил, что в пояснительной записке к проекту ФЗ не указаны данные (свидетельства), на основании которых можно было бы сделать вывод об общественной опасности инкриминируемых деяний.

Атаки с применением дипфейк-технологий— угроза вполне реальная, и специалисты, в том числе в России, активно работают над созданием инструментов для распознавания таких фальшивок. К сожалению, в российском законодательстве это понятие до сих пор отсутствует, и все попытки криминализировать использование дипфейков с преступными намерениями пока терпят неудачу.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru