Найден изъян в системе защиты магазина Windows Phone Marketplace

Найден изъян в системе защиты магазина Windows Phone Marketplace

Специалисту по информационной безопасности удалось вскрыть систему управления правами (DRM), используемую в операционной системе Windows Phone 7, и продемонстрировать довольно простой способ бесплатной установки любого приложения из магазина Marketplace вне зависимости от типа его лицензирования.



Первые шаги к этому взлому были сделаны несколько дней назад, когда на форумах XDA - дискуссионной площадке разработчиков дополнений и приложений для мобильных платформ - одним из участников была выложена подробная инструкция по вскрытию обороны Marketplace. На тот момент практически все пункты этого руководства были выполнимы; недоставало лишь способа удаления цифровых подписей установочных пакетов формата XAP.


Долго ждать решения этой проблемы не пришлось: ресурс Windows Phone Central сообщил вчера, что неназванному разработчику удалось создать простое приложение, позволяющее пользователям загружать и взламывать любой XAP-файл из официального магазина программ для мобильной ОС от Microsoft. В качестве доказательства был предложен видеофайл, демонстрирующий процесс работы этого инструмента.


Сама программа, равно как и подробные сведения об использованном методе атаки на цифровую подпись, в публичном доступе не появлялись; напротив, WPCentral и создатель приложения по собственной инициативе связались с Microsoft и предоставили им всю необходимую информацию для устранения изъяна в системе обеспечения безопасности. Можно сказать, что корпорации повезло, поскольку этот взлом мог быть осуществлен не "светлым", а "темным" хакером, не обремененным грузом совести и порядочности.


Заметим, что разработчики приложений уже не раз жаловались Microsoft на недостаточную защищенность системы управления правами, однако добиться сколь-либо ощутимой реакции никому пока не удавалось. Возможно, описанный инцидент все же заставит ответственных лиц корпорации обратить внимание на несовершенство оборонных механизмов DRM.


Softpedia

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Прорыв в квантовых вычислениях: точность вентилей — 99,999%

Группа исследователей из Делфтского технического университета, работающая совместно с Fujitsu и Element Six, разработала квантовые вентили, использование которых позволило снизить уровень ошибок до менее чем 0,1%.

Статья с результатами исследования опубликована в журнале Physical Review Applied.

Команда под руководством Ханса Бартлинга решила одну из ключевых задач квантовых вычислений — добиться вероятности ошибки менее 1% на каждый вентиль. Это открывает возможность компенсировать возникающие шумы с помощью механизмов коррекции ошибок.

В основе разработки — алмазные кубиты, использующие электронный и ядерный спины азото-замещённых вакансий в кристаллической решётке. Такие кубиты демонстрируют высокую стабильность при низких температурах благодаря минимальному взаимодействию с внешней средой. Однако сложности в управлении спиновыми состояниями и внешние помехи ранее не позволяли достичь необходимой точности.

Учёным из Делфта удалось решить эту проблему, применив алмазы с пониженным содержанием изотопа углерод-13 — основного источника импульсных помех. Кроме того, им удалось изолировать кубиты от остаточного шума. Для коррекции ошибок использовался метод томографии наборов вентилей, который позволяет выявлять даже незначительные отклонения в работе квантовых операций.

В результате точность однокубитовых операций достигла 99,999%. При масштабировании системы точность снижается, но остаётся в пределах менее 0,1%. По мнению исследователей, полученные результаты могут повысить точность вычислений не только в алмазных системах, но и на базе более доступных материалов — например, карбида кремния или кремния.

Тем не менее, как отмечают авторы работы, до коммерческого применения квантовых вычислений ещё предстоит пройти долгий путь. Необходима доработка всего технологического стека, и научному сообществу предстоит тесное взаимодействие с индустрией.

Ранее о решениях, устраняющих ключевые барьеры на пути к масштабируемым квантовым вычислителям, сообщали Google и Microsoft.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru