Toshiba выпустила "одноразовую" карту памяти

Toshiba выпустила "одноразовую" карту памяти

...

Азиатский производитель техники выступил с любопытной маркетинговой инициативой. Его новая разработка - это Flash-накопитель формата SD, записать данные на который можно только один раз; после этого вносить изменения в содержимое становится невозможно.


Создатели продукта поясняют, что обычные карты памяти, будучи перезаписываемыми, не гарантируют сохранности информации (что вполне естественно - файлы можно отредактировать или удалить); к тому же, носитель может быть инфицирован в случае подключения к зараженному ПК; с новым же накопителем ничего подобного произойти не может.

Действительно, если верить пресс-релизу, то единожды записанные на такую карту данные становятся вечными и неизменными: информацию нельзя модифицировать, нельзя стереть, и даже сам диск не поддается форматированию. Носитель, таким образом, отчасти уподобляется оптическому накопителю CD-R или DVD-R.

Собственно, продукт и позиционируется именно как надежное средство постоянного хранения тех сведений, целостность и доступность которых не должны нарушаться. По мнению маркетологов Toshiba, новая карта памяти может заинтересовать как государственные ведомства (например, полицию), так и бизнес-организации вкупе с рядовыми пользователями.

В сравнении с оптическими дисками "одноразовая" Flash-память обладает как преимуществами, так и недостатками. С одной стороны, она меньше по размеру и легче (стало быть, ее проще транспортировать и хранить), а для записи данных не требуется специализированное программное обеспечение; с другой стороны, благодаря тому же самому ПО компакт-диск можно оставить "открытым" и впоследствии дописывать на него информацию, используя оставшееся свободным место - в то время как на новую карту, судя по всему, понадобится помещать "все и сразу". Кроме того, носитель может проиграть оптическим дискам в цене (пока не известно, сколько он будет стоить), а DVD-накопителям - еще и в емкости (единственный на данный момент образец из этой линейки способен вместить 1 ГБ данных).

Заметим, что пользователи, обсуждающие новинку в Сети, в целом восприняли ее скорее скептически. Решение Toshiba многим кажется странноватым - с учетом того, что обычную карту памяти тоже можно заблокировать от стирания и перезаписи при помощи переключателя на левой стороне корпуса. Кстати, у новых носителей тоже есть этот "замок" (он отчетливо виден на фотографии карты); видимо, в данном случае он является чисто рудиментарным элементом.

Tom's Guide

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Golden dMSA: доступ к защищенным ресурсам AD через взлом контроллера домена

Специалисты Semperis обнаружили серьезный изъян проекта Managed Service Accounts (dMSA), который существенно упрощает взлом паролей к управляемым аккаунтам и позволяет получить постоянный доступ во всем их ресурсам в доменах Active Directory.

Функциональность dMSA была введена в Windows Server 2025 для зашиты от атак на протокол Kerberos. Разработанный экспертами способ внедрения бэкдора в обход аутентификации несложен в исполнении, однако для успешной атаки придется заполучить корневой ключ службы KDS.

Из-за этого создатели Golden dMSA оценили степень угрозы как умеренную: заветный ключ доступен только из-под учетной записи с высочайшими привилегиями — администратора корневого домена, админа предприятия либо SYSTEM.

С помощью этого мастер-ключа можно получить текущий пароль dMSA или gMSA (групповой управляемый аккаунт пользователя AD) без повторного обращения к контроллеру домена. Как оказалось, для регулярно и автоматически заменяемых паролей предусмотрено лишь 1024 комбинации, и они поддаются брутфорсу.

 

Таким образом, компрометация одного контроллера домена в рамках Golden dMSA может обернуться масштабным взломом управляемых аккаунтов AD-службы. Автор атаки также получает возможность горизонтально перемещаться между доменами целевой организации.

Примечательно, что представленный Semperis метод позволяет обойти Windows-защиту Credential Guard — механизм, предотвращающий кражу учеток, NTLM-хешей и тикетов Kerberos (идентификаторов TGT).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru