Toshiba выпустила "одноразовую" карту памяти

Toshiba выпустила "одноразовую" карту памяти

...

Азиатский производитель техники выступил с любопытной маркетинговой инициативой. Его новая разработка - это Flash-накопитель формата SD, записать данные на который можно только один раз; после этого вносить изменения в содержимое становится невозможно.


Создатели продукта поясняют, что обычные карты памяти, будучи перезаписываемыми, не гарантируют сохранности информации (что вполне естественно - файлы можно отредактировать или удалить); к тому же, носитель может быть инфицирован в случае подключения к зараженному ПК; с новым же накопителем ничего подобного произойти не может.

Действительно, если верить пресс-релизу, то единожды записанные на такую карту данные становятся вечными и неизменными: информацию нельзя модифицировать, нельзя стереть, и даже сам диск не поддается форматированию. Носитель, таким образом, отчасти уподобляется оптическому накопителю CD-R или DVD-R.

Собственно, продукт и позиционируется именно как надежное средство постоянного хранения тех сведений, целостность и доступность которых не должны нарушаться. По мнению маркетологов Toshiba, новая карта памяти может заинтересовать как государственные ведомства (например, полицию), так и бизнес-организации вкупе с рядовыми пользователями.

В сравнении с оптическими дисками "одноразовая" Flash-память обладает как преимуществами, так и недостатками. С одной стороны, она меньше по размеру и легче (стало быть, ее проще транспортировать и хранить), а для записи данных не требуется специализированное программное обеспечение; с другой стороны, благодаря тому же самому ПО компакт-диск можно оставить "открытым" и впоследствии дописывать на него информацию, используя оставшееся свободным место - в то время как на новую карту, судя по всему, понадобится помещать "все и сразу". Кроме того, носитель может проиграть оптическим дискам в цене (пока не известно, сколько он будет стоить), а DVD-накопителям - еще и в емкости (единственный на данный момент образец из этой линейки способен вместить 1 ГБ данных).

Заметим, что пользователи, обсуждающие новинку в Сети, в целом восприняли ее скорее скептически. Решение Toshiba многим кажется странноватым - с учетом того, что обычную карту памяти тоже можно заблокировать от стирания и перезаписи при помощи переключателя на левой стороне корпуса. Кстати, у новых носителей тоже есть этот "замок" (он отчетливо виден на фотографии карты); видимо, в данном случае он является чисто рудиментарным элементом.

Tom's Guide

Письмо автору

Опасная уязвимость в GNU Wget2 позволяет удалённо перезаписывать файлы

В популярном консольном загрузчике GNU Wget2 обнаружили серьёзную уязвимость, которая позволяет злоумышленникам перезаписывать файлы на компьютере жертвы — без её ведома и согласия. Проблема получила идентификатор CVE-2025-69194 и высокую степень риска — 8,8 балла по CVSS, то есть игнорировать её точно не стоит.

Брешь связана с обработкой Metalink-файлов — это специальные документы, в которых описано сразу несколько источников для скачивания одного и того же файла (зеркала, P2P и так далее).

По идее, Wget2 должен строго контролировать, куда именно сохраняются загружаемые данные. Но, как выяснили исследователи из Apache, на практике с этим есть проблемы.

Из-за ошибки в проверке путей злоумышленник может подготовить вредоносный Metalink-файл с «хитрыми» именами вроде ../. Это классическая уязвимость path traversal: она позволяет выйти за пределы рабочего каталога и записать файл практически в любое место в системе. Достаточно, чтобы пользователь просто обработал такой металинк — и дальше всё происходит без его участия.

Последствия могут быть весьма неприятными. В худшем случае атакующий сможет:

  • перезаписать важные системные или пользовательские файлы и вызвать потерю данных;
  • подменить конфигурации или скрипты и добиться выполнения вредоносного кода;
  • изменить настройки безопасности или файлы аутентификации, создав себе бэкдор.

Да, атака требует взаимодействия с вредоносным файлом, но с учётом последствий риск выглядит более чем реальным — особенно для тех, кто регулярно использует Wget2 в автоматизированных сценариях или CI/CD-пайплайнах.

Если вы работаете с Wget2 и Metalink, сейчас самое время внимательно отнестись к источникам загрузки и следить за выходом обновлений. В этой истории один неосторожный файл может стоить слишком дорого.

RSS: Новости на портале Anti-Malware.ru