Американские ученые создали "рентгеновский чип" для смартфонов

Американские ученые создали "рентгеновский чип" для смартфонов

Одна из задач по обеспечению безопасности информации в организации - защита от злонамеренного наблюдения. Традиционный способ ее решения - создание физических заграждений: использование штор, жалюзи, возведение заборов и т.д. Однако на этой неделе ученые из Техаса рассказали миру о своей новой разработке, которая потенциально способна обесценить такие меры защиты.

Исследовательская команда работала с малоиспользуемыми фрагментами электромагнитного спектра - т.н. терагерцевыми волнами. Они имеют богатый и обширный потенциал применения в различных высокотехнологических сферах; в частности, сконструировав особый микрочип для приема и обработки подобных волн и объединив его возможности с технологией CMOS, ученые получили прибор, способный "видеть" сквозь стены, дерево, пластик, бумагу и другие объекты. Архитектурное и конструктивное исполнение чипа таковы, что его можно без особых усилий встроить в мобильное устройство, объединив с фото/видеокамерой - со всеми вытекающими последствиями.

Конечно, американские специалисты озаботились проблемой конфиденциальности частной жизни и ограничили радиус действия прибора четырьмя дюймами (около 10 см), однако журналисты небезосновательно подозревают, что при наличии большого желания и правильной мотивации диапазон вполне можно и расширить. По крайней мере, если подобные изделия станут популярны, то по обе стороны баррикад точно найдутся умельцы, способные это сделать. Защитой от терагерцевых волн могут служить металлические покрытия или поверхность воды.

Впрочем, стоит заметить, что чип можно использовать и в благих целях, не связанных со шпионажем или слежкой за подозреваемыми. Ученые полагают, что он может быть полезен в строительном деле, в удостоверении подлинности документов, для определения фальшивых купюр или для поиска дефектов в готовой продукции. Есть у него потенциал и в медицине; возможно, когда-нибудь подобная технология сможет заменить традиционные рентгеновские снимки. Исследователи говорят, что прибор даже может определять наличие опасных веществ в воздухе.

PC World

Письмо автору

Adblock для YouTube с 10 млн установок оказался потенциально опасным

Расширение Adblock for YouTube для Google Chrome, которым пользуются более 10 миллионов человек, оказалось в центре внимания исследователей в области кибербезопасности. Эксперты выяснили, что оно содержит механизм, позволяющий выполнять произвольный JavaScript-код практически на любом сайте.

Исследование опубликовала компания Island. По её данным, само расширение исправно блокирует рекламу на YouTube, однако в его архитектуре есть скрытая возможность удалённо активировать внедрение скриптов.

Причём для этого разработчику достаточно изменить серверную конфигурацию, выпускать новую версию расширения и проходить повторную проверку в Chrome Web Store не потребуется.

 

На момент анализа вредоносная функция не использовалась. Исследователи подчёркивают: доказательств того, что через неё уже распространялся вредоносный код, нет. Однако сам факт существования такого механизма вызывает вопросы.

Если подобную возможность активировать, расширение потенциально сможет читать содержимое веб-страниц, получать доступ к данным пользователей и выполнять действия от их имени в личных кабинетах, рабочих сервисах и административных панелях.

Ситуацию усугубляет тот факт, что блокировщики рекламы традиционно запрашивают разрешения для работы с содержимым сайтов. Кроме того, исследователи выяснили, что, несмотря на название, аддон запускается практически на всех посещаемых страницах, а не только на YouTube. Проверка того, находится ли пользователь на видеохостинге, реализована некорректно: достаточно, чтобы строка youtube.com встретилась где угодно в URL, даже в параметрах запроса.

Дополнительные вопросы вызывает история самого проекта. В 2018 году расширение сменило владельца, а в ранних версиях содержало SDK для показа рекламы. Несколько связанных с ним расширений ранее уже были удалены из Chrome Web Store после обнаружения вредоносной активности.

Разработчик Adblock for YouTube пока не прокомментировал выводы исследователей.

RSS: Новости на портале Anti-Malware.ru