Описан концепт-вирус, атакующий ПК с определенными процессорами

Описан концепт-вирус, атакующий ПК с определенными процессорами

Французские исследователи сообщили, что существует возможность создавать вредоносные программы, выборочно атакующие те или иные персональные компьютеры в зависимости от того, какой центральный процессор в них установлен.



Ученым из парижской Высшей школы информатики, электроники и автоматики удалось разработать концептуальную технологию, которая может стать основой для подобного вредоносного программного обеспечения. Исследователи уверены, что вирус, базирующийся на такой технологии, может стать "червем Stuxnet нового уровня" и "потенциальным ключевым оружием для кибервойны".


Утверждается, что новая технология способна определить любой современный ЦП на основании отличительных особенностей вычислительных механизмов, каковые имеются у каждого процессора, изготовленного определенным поставщиком. По словам Эрика Фильола, одного из создателей концепта, подобные различия неизбежны, и их вполне достаточно для уверенного отличения ЦП одного производителя от ЦП другого. Специалист также отметил, что создавать вредоносное ПО на основании этой технологии ничуть не более сложно, чем обычные вирусы.


Исследователи подчеркнули, что, хотя целевые атаки на программное обеспечение тоже представляют собой существенную угрозу, многообразие доступных продуктов и решений, равно как и секретность сведений о выборе конкретных приложений для нужд организации, может значительно снизить риск поражения и разрушить планы преступника. В то же время диапазон возможных вариантов аппаратной комплектации машин, в сущности, весьма ограничен, и потенциальному злоумышленнику будет гораздо проще узнать или попросту угадать, процессоры какого производителя установлены в персональных компьютерах предприятия.


"Например, вам известно, что для нужд того же ядерного завода в Иране будут закупаться рабочие станции с процессорами Intel некоторого типа и семейства. Соответственно, вы сможете выборочно атаковать именно эти компьютеры, причем вне зависимости от того, какая ОС и какие прикладные программы будут на них установлены", - заявил г-н Фильол.
 
Ученые намерены предать гласности некоторые фрагменты своей исследовательской работы, чтобы привлечь внимание к рискам, которые, по их мнению, связаны с применением подобной технологии для осуществления целевых атак. При этом специалисты выразили уверенность в том, что защититься от распознавания ЦП не получится никак - разве что если все поставщики согласуют между собой применение определенных вычислительных приемов, равно как и общие принципы работы процессоров, чего вряд ли следует ожидать.


Ведущий технолог eEye Digital Security Марк Мефрэ, комментируя достижения французских исследователей, заявил, что не видит особенной опасности в существовании вредоносного программного обеспечения такого типа. "Конечно, это интересно - детектировать тип центрального процессора по особенностям его вычислительных операций", - сказал он, - "но вирусам все равно необходимо больше данных, чтобы убедиться в корректности избранной цели. Я думаю, что в дальнейшем для целевых атак будут использоваться приемы, похожие на те, что использует Stuxnet, а вовсе не распознавание центральных процессоров".
 
Dark Reading

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российские операторы связи начали продавать доступ к ChatGPT и Gemini

Российские мобильные операторы начали предоставлять своим клиентам доступ к зарубежным нейросетевым инструментам, включая ChatGPT, Gemini и Claude. Такая инициатива призвана привлечь и удержать абонентов, однако сопровождается юридическими рисками и может вызвать усиление санкционного давления.

Как сообщили «Известия», операторы МТС и Билайн с ноября начали предоставлять доступ к популярным зарубежным ИИ-сервисам. Ранее аналогичные решения запустили Yota и МегаФон.

При этом компании дополнили свои предложения инструментами, не требующими сложных запросов или регистрации.

«Такой подход в перспективе открывает возможности для запуска целого набора персональных ИИ-помощников, которые сделают жизнь абонента комфортнее», — рассказал вице-президент по розничному бизнесу МТС Юрий Нефедов.

Билайн сделал ставку на мини-приложения. «Витрина нейросетей позволяет пользователям в мини-приложениях Telegram и VK получать доступ к набору ИИ-инструментов без необходимости использовать зарубежные банковские карты или проходить сложную регистрацию», — отметил директор по продуктовому маркетингу оператора Алексей Карев.

По мнению ведущего аналитика Mobile Research Group Эльдара Муртазина, такая инициатива связана с ограниченными возможностями конкуренции на рынке мобильной связи. Операторам приходится усиливать привлекательность тарифов за счёт дополнительных сервисов. Это помогает не только удерживать текущих пользователей, но и привлекать новых. Единственным серьёзным конкурентом для таких решений остаётся «Алиса» от Яндекса.

Партнёр ComNews Research Леонид Коник отметил, что с точки зрения абонентов российские операторы мало чем отличаются друг от друга, кроме фирменных цветов. Поэтому внедрение новых сервисов — естественный способ увеличить доходы. Однако, по его словам, продажа доступа к зарубежным ИИ-инструментам несёт серьёзные риски: «Владельцы нейросетей Claude и Gemini — американские компании Anthropic и Google — заблокировали их работу в России. Продажа доступа к ним может быть расценена регуляторами США как нарушение санкционных режимов, что чревато неприятными последствиями для участников таких схем».

Партнёр юридической фирмы «Рустам Курмаев и партнёры» Дмитрий Горбунов напомнил, что российское законодательство не запрещает использовать технологии обхода блокировок для доступа к легальным сервисам. Однако возможны споры с правообладателями: «Если российские операторы предоставляют платный доступ, обходя установленные географические ограничения, это может рассматриваться как нарушение условий использования и потенциально — как содействие обходу санкций США».

По его оценке, такие действия операторов могут привести, с одной стороны, к усилению контроля со стороны разработчиков, стремящихся отслеживать несанкционированный доступ, а с другой — к ужесточению блокировок и даже к введению персональных санкций против руководства компаний.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru