Эксплойт для 7-й версии Java увеличил эффективность BlackHole до 25%

Эксплойт для 7-й версии Java увеличил эффективность BlackHole до 25%

 После того, как появилась информация о наличии в 7-й версии Java двух  уязвимостей нулевого дня, разработчики  пакета вредоносных программ BlackHole включили в коммерческую версию своего продукта  эксплойт, позволяющий кибермошенникам использовать данные уязвимости в своих интересах. Исследователи отмечают, что данный эксплойт увеличил потенциальную эффективность BlackHole более чем в 2 раза. 

По словам специалистов компании Seculert, хороший набор  эксплойтов вроде BlackHole, как правило, имеет  коэффициент результативности (заражения компьютеров пользователей при попадании на сервера, инфицированные BlackHole) около 10%. Однако, исследования показали, что после интеграции нового Java-эксплойта, коэффициент результативности BlackHole вырос до 25%.

В компании отмечают, что за последнее время жертвами обновлённого BlackHole стали десятки тысяч компьютеров. Главным образом, его жертвами стали пользователи Internet Explorer и Firefox. Наибольшее количество инфицированных компьютеров зафиксировано в России и сопредельных государствах, а также в США.

Разработчик запустил Doom на беспроводных наушниках без экрана

Кажется, список устройств, на которых запускали Doom, снова пополнился, на этот раз беспроводными наушниками. Разработчик Арин Саркисян (Arin-S) сумел портировать легендарный шутер на пару PineBuds Pro. Тех самых TWS-наушников, у которых вообще нет экрана.

Звучит как очередная шутка из серии «Doom запустили на тостере», но всё по-настоящему.

PineBuds Pro — редкий случай на рынке: это одни из немногих наушников с открытой прошивкой, чем Арин и воспользовался. Эти наушники выпускает Pine64 — та же компания, что стоит за RISC-V-паяльниками вроде Pinecil.

Внутри каждого наушника скрывается Arm Cortex-M4F, и именно он стал сердцем проекта DoomBuds. Ради эксперимента разработчик разогнал процессор с 100 до 300 МГц и полностью отключил энергосберегающий режим. Сегодня такой разгон для встраиваемых чипов звучит почти как экстремальный спорт.

 

Отдельной головной болью стали память и хранилище. Чтобы игра вообще влезла в наушники, Арину пришлось серьёзно перекроить код: заранее сгенерировать таблицы, сделать часть переменных константами, отключить систему кеширования и выкинуть всё лишнее. В результате сам движок Doom уложился менее чем в 1 МБ. А WAD-файл Doom 1 пришлось ужать с 4,2 до 1,7 МБ — благо в сети давно есть «облегчённые» версии ресурсов.

Ну и главный вопрос: как играть в Doom без экрана? Решение оказалось неожиданно практичным. Арин использовал UART-подключение PineBuds Pro, чтобы стримить картинку на внешнее устройство или даже в интернет. Bluetooth тоже рассматривался, но по совокупности факторов UART оказался быстрее и стабильнее.

В итоге картинка передаётся в формате MJPEG, а производительность достигает примерно 18 кадров в секунду. Теоретически можно было бы выжать около 25 fps, но процессору банально не хватает сил быстро перекодировать видеопоток.

RSS: Новости на портале Anti-Malware.ru