Sony придумала способ защиты PS3 от хакеров

Sony придумала способ защиты PS3 от хакеров

Учитывая прошлогодний опыт, компания Sony предпринимает новые меры для обеспечения защиты игровой консоли PlayStation 3 от взлома. Однако эксперты в области безопасности настроены скептически по поводу эффективности предпринимаемых попыток.

Как известно, в декабре прошлого года система безопасности  игровой консоли PlayStation3 потерпела фиаско. Дело в том, что в алгоритме электронной подписи (ECDSA), созданного разработчиками компании, была найдена логическая ошибка. Благодаря этой уязвимости группа хакеров, известная как «fail0verflow», нашла метод извлечения закрытых ключей и применила их в соответствующих приложениях и играх. Об этом они рассказали на конгрессе Chaos Communication Congress прошедшего в Берлине и сообщили, что планируют опубликовать утилиту, позволяющую извлекать серийные номера. Но, знаменитый американский хакер, специализирующийся на взломе iPhone и PS3 Джорж Фрэнсис Готз ака «geohot», решил иначе и опубликовал ключи на своем веб-сайте.

Обнаружив утечку, компания подала иск в суд против «fail0verflow», в которой на тот момент состояло около сотни человек, включая самого «geohot». За судебным процессом внимательно следит все сообщество хакеров, специализирующихся на взломе. Ведь по их мнению, с того момента как продукция попала в руки владельца, он имеет полное право делать с ней все, что заблагорассудится. 

Заметим, что на текущий период времени, согласно закону о защите авторских прав в цифровую эпоху (DMCA) незаконным является только взлом мобильных телефонов.

Тем временем администрация Sony, осознавая, что не сможет предотвратить использование опубликованных ключей, решила изменить систему безопасности и предотвратить подобные утечки в будущем.

В настоящий момент, компания работает над созданием новых игр, которые возможно будет приобрести через PlayStation Network с ключами, рассчитанными на ограниченное количество активаций. Кроме того, отныне все вновь выпускаемые диски с играми будут иметь уникальный серийный ключ, который можно будет активировать только пять раз. Согласно источнику, предварительная подготовка для осуществления задуманного уже проводится.

Google научила смартфоны измерять пульс без часов и фитнес-браслетов

Google, видимо, решила, что фитнес-браслетам и умные часам пора на пенсию. Компания представила технологию, которая позволяет измерять пульс и частоту сердечных сокращений в состоянии покоя с помощью обычной фронтальной камеры смартфона.

Никаких датчиков на запястье, никаких ремешков и дополнительных устройств. Всё, что нужно, — собственное лицо.

Система получила название Passive Heart Rate Monitoring (PHRM). Работает она  любопытно: после разблокировки смартфона по лицу фронтальная камера записывает короткое восьмисекундное видео, а встроенная ИИ-модель анализирует едва заметные изменения цвета кожи, возникающие из-за кровотока.

Человеческий глаз таких изменений не видит, а вот алгоритмы машинного обучения — вполне.

 

По данным Google, точность системы оказалась неожиданно высокой. При оценке пульса в состоянии покоя результаты отличались от показателей фитнес-браслета Fitbit Charge 6 менее чем на пять ударов в минуту.

Для обучения и тестирования модели компания использовала более 350 тысяч видеозаписей почти 700 участников с разными оттенками кожи. Более того, исследователи проверяли технологию не только в лаборатории, но и в реальной жизни. Добровольцы больше недели ходили со своими смартфонами, одновременно используя Fitbit и медицинское оборудование для контроля сердечного ритма.

Результаты оказались убедительными, чтобы Google всерьёз заговорила о будущем такого подхода. Впрочем, до идеала ещё далеко. Исследователи признают, что системе пока сложнее стабильно получать данные у людей с тёмными оттенками кожи. Также на точность могут влиять разговоры, движения головы и другие обычные действия.

Есть и вопрос приватности. Всё-таки технология предполагает регулярный анализ изображения лица пользователя. В Google уверяют, что обработка может выполняться непосредственно на устройстве без передачи данных в облако.

RSS: Новости на портале Anti-Malware.ru