Toshiba выпустила "одноразовую" карту памяти

Toshiba выпустила "одноразовую" карту памяти

...

Азиатский производитель техники выступил с любопытной маркетинговой инициативой. Его новая разработка - это Flash-накопитель формата SD, записать данные на который можно только один раз; после этого вносить изменения в содержимое становится невозможно.


Создатели продукта поясняют, что обычные карты памяти, будучи перезаписываемыми, не гарантируют сохранности информации (что вполне естественно - файлы можно отредактировать или удалить); к тому же, носитель может быть инфицирован в случае подключения к зараженному ПК; с новым же накопителем ничего подобного произойти не может.

Действительно, если верить пресс-релизу, то единожды записанные на такую карту данные становятся вечными и неизменными: информацию нельзя модифицировать, нельзя стереть, и даже сам диск не поддается форматированию. Носитель, таким образом, отчасти уподобляется оптическому накопителю CD-R или DVD-R.

Собственно, продукт и позиционируется именно как надежное средство постоянного хранения тех сведений, целостность и доступность которых не должны нарушаться. По мнению маркетологов Toshiba, новая карта памяти может заинтересовать как государственные ведомства (например, полицию), так и бизнес-организации вкупе с рядовыми пользователями.

В сравнении с оптическими дисками "одноразовая" Flash-память обладает как преимуществами, так и недостатками. С одной стороны, она меньше по размеру и легче (стало быть, ее проще транспортировать и хранить), а для записи данных не требуется специализированное программное обеспечение; с другой стороны, благодаря тому же самому ПО компакт-диск можно оставить "открытым" и впоследствии дописывать на него информацию, используя оставшееся свободным место - в то время как на новую карту, судя по всему, понадобится помещать "все и сразу". Кроме того, носитель может проиграть оптическим дискам в цене (пока не известно, сколько он будет стоить), а DVD-накопителям - еще и в емкости (единственный на данный момент образец из этой линейки способен вместить 1 ГБ данных).

Заметим, что пользователи, обсуждающие новинку в Сети, в целом восприняли ее скорее скептически. Решение Toshiba многим кажется странноватым - с учетом того, что обычную карту памяти тоже можно заблокировать от стирания и перезаписи при помощи переключателя на левой стороне корпуса. Кстати, у новых носителей тоже есть этот "замок" (он отчетливо виден на фотографии карты); видимо, в данном случае он является чисто рудиментарным элементом.

Tom's Guide

Письмо автору

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Mamont возвращается: обновлённый Android-троян готовится к массовым атакам

Отдел реагирования и цифровой криминалистики Angara MTDR завершил анализ новой версии вредоносных приложений для Android семейства Mamont, которые злоумышленники продолжают распространять под видом вложенных фотографий в объявлениях о продаже домашних вещей. Обновлённые варианты Mamont получили расширенную функциональность, направленную на кражу персональных данных.

Руководитель направления обратной разработки Angara MTDR Александр Гантимуров опубликовал результаты исследования новых модификаций зловреда в корпоративном блоге на платформе Habr.

Исследованные образцы представлены двумя разновидностями APK-файлов размером около 10 Мбайт, различающимися лишь незначительными деталями.

Как правило, такие приложения содержат в названии файла слово «фото» или photo. Они распространяются через мессенджеры и чаще всего прикрепляются к объявлениям о продаже домашних вещей, связанных с переездом. Ранее злоумышленники также использовали маскировку APK под изображения и видеоролики.

Вредонос предназначен для скрытого получения и отправки сообщений, сбора информации об устройстве, отправки USSD-команд, просмотра уведомлений и открытия произвольных веб-адресов. При запуске он запрашивает доступ к отправке и приёму СМС, к телефонным вызовам и камере.

После получения всех необходимых разрешений зловред открывает фишинговый ресурс, замаскированный под сервис хранения изображений. Его цель — сбор пользовательских данных. Однако в исследуемых версиях функции передачи информации с устройства реализованы лишь частично.

Связь с управляющим сервером осуществляется через клиент retrofit2, а данные передаются в формате JSON. В программный интерфейс внедрён механизм uploadVerificationData, который пока не активирован. Анализ кода показывает, что злоумышленники планируют расширить набор отправляемых данных, включая персональные сведения — вплоть до номеров документов.

По мнению Александра Гантимурова, это указывает на планы дальнейшего наращивания функциональности зловреда и расширения атак, в том числе с использованием данных, собранных с заражённых устройств. Всё это может свидетельствовать о подготовке масштабной кампании по массовому сбору и эксплуатации персональных данных.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru