В микроконтроллере Raspberry Pi RP2350 обнаружен аппаратный баг

В микроконтроллере Raspberry Pi RP2350 обнаружен аппаратный баг

Ошибка связана с управлением напряжением на модуле ввода/вывода (GPIO): вместо того, чтобы его полностью отключить, подсистема управления питанием лишь понижает его до 2,1 вольт.

Проблему, по данным Tom’s Hardware Guide, обнаружил эксперт Йен Ленснет. При этом баг чувствителен при использовании интерфейса SWD, но при применении QSPI он не проявляется.

Компания Raspberry Pi признала ошибку, и она была добавлена в официальное техническое описание RP2350.

Есть официальное решение от Raspberry Pi LTD и отдельное от Lesnet. Фикс Bus Pirate включает в себя добавление внешних отключающих резисторов, что увеличивает размер платы, но в остальном устраняет проблему.

Решение Raspberry Pi между тем заключается во включении входного буфера перед чтением и отключении его после. Вариант Bus Pirate может быть лучше, если по какой-либо причине не нужно использовать внутренние отключающие резисторы.

Контроллер RP2350 довольно популярен, на его базе выпускается очень большое количество устройств «умного дома».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Российское правительство сочло криминализацию дипфейков преждевременной

В Госдуму РФ внесен законопроект, предусматривающий уголовную ответственность за использование дипфейков в противоправных целях. Кабмин счел, что документ требует доработки: нормы для технологий подмены личности в законах пока не прописаны.

Депутат от ЛДПР Ярослав Нилов и сенатор Алексей Пушков предложили ввести в ряд статей УК еще один квалифицирующий признак — злонамеренное использование изображения или голоса, в том числе сфальсифицированного или искусственно созданного (читай: дипфейка), и/или биометрических данных граждан.

Наказывать за подобные преступления, по мнению авторов проекта, следует штрафами (до 1,5 млн руб.) и лишением свободы (на срок до двух лет). Соответствующие поправки предлагается внести в статьи о клевете, краже, мошенничестве, вымогательстве, причинении ущерба через обман или злоупотребление доверием.

«Введение предлагаемого регулирования в уголовное законодательство не представляется возможным из-за отсутствия корреспондирующих норм материального законодательства, что влечет существенные риски формирования некорректной правоприменительной практики», — цитирует ТАСС официальный отзыв правительства.

Кабмин также отметил, что в пояснительной записке к проекту ФЗ не указаны данные (свидетельства), на основании которых можно было бы сделать вывод об общественной опасности инкриминируемых деяний.

Атаки с применением дипфейк-технологий— угроза вполне реальная, и специалисты, в том числе в России, активно работают над созданием инструментов для распознавания таких фальшивок. К сожалению, в российском законодательстве это понятие до сих пор отсутствует, и все попытки криминализировать использование дипфейков с преступными намерениями пока терпят неудачу.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru