McAfee представила технологию Anti-Theft для ультрабуков

McAfee представила технологию Anti-Theft для ультрабуков

McAfee представила технологию Anti-Theft, разработанную совместно с компанией Intel для улучшения безопасности мобильных устройства класса Intel Ultrabook. Аппаратно-программная технология позволит оградить важные пользовательские данные от кражи при утере самого ноутбука, говорят разработчики.

Как показывает исследование Ponemon Institute от 2007 года, мобильные компьютеры пропадают каждые 53 секунды. В одних только аэропортах США каждую неделю теряется по 12 000 систем, при этом на 46% из них хранятся конфиденциальные данные, не защищенные шифрованием, пишет cybersecurity.ru.

Аппаратно-программный комплекс мер McAfee Anti-Theft встраивается в ноутбуки класса Intel Ultrabook на основе процессоров Intel Core 3-го поколения на уровне аппаратного обеспечения — все технологии работают независимо от операционной системы, чтобы защиту невозможно было отключить стандартными средствами. Кроме того, функциональность McAfee Anti-Theft для ноутбуков Intel Ultrabook включает удаленное обнаружение и слежение за своим мобильным компьютером через GPS, 3G или сети Wi-Fi, а также управление всеми нужными параметрами через удобный веб-интерфейс, шифрование данных на винчестере, блокировку доступа к ценной информации.

Технология Anti-Theft включает ряд функций, которые позволяют защитить ноутбук в случае утраты самого устройства или данных. Например:

  • Система может быть заблокирована с помощью так называемой "ядовитой пилюли", которая предотвращает выполнение процесса загрузки даже при изменении порядка загрузки, замене или форматировании жесткого диска. Независимо от состояния компьютера при его пробуждении выполняется проверка наличия "ядовитой пилюли", которая может быть отправлена любым способом, включая текстовое сообщение.
  • Система может быть заблокирована при условии отсутствия связи с центральным сервером, если пропущено заданное время регистрации. Интервал проверки связи с сервером устанавливается ИТ-администратором. Если время регистрации пропущено, система блокируется до тех пор, пока пользователь или ИТ-администратор не выполнит ее повторную активацию.
  • Обнаружение и защита от несанкционированного доступа. Технология Intel AT отслеживает инциденты несанкционированного доступа к компонентам, такие как изъятие аккумулятора CMOS, большое количество повторных попыток входа в систему и так далее, и автоматически блокирует ноутбук.
  • Настраиваемое сообщение "Режим кражи" позволяет ИТ-администратору отправить сообщение любому, кто запустит ноутбук, и уведомить его о том, что этот ноутбук краденый.

В данный момент аппаратно-программный комплекс McAfee Anti-Theft уже доступен в ноутбуках класса Intel Ultrabook ведущих производителей. Рекомендованная разработчиком цена пакета составляет $24,99 за год использования всех функций.

В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

TDX — это аппаратная технология «конфиденциальных вычислений». Она предназначена для защиты виртуальных машин в облаке даже в том случае, если гипервизор скомпрометирован или кто-то из администраторов действует недобросовестно.

По сути, TDX создаёт изолированные «доверенные домены» (Trust Domains), которые должны гарантировать конфиденциальность и целостность данных.

Проверкой занимались исследователи Google Cloud Security и команда Intel INT31. Они анализировали код TDX Module 1.5 — ключевого компонента, отвечающего за работу механизма на высоком уровне. В ход пошли ручной аудит, собственные инструменты и даже ИИ.

В результате обнаружены пять уязвимостей (CVE-2025-32007, CVE-2025-27940, CVE-2025-30513, CVE-2025-27572 и CVE-2025-32467). Их можно было использовать для повышения привилегий и раскрытия информации. Intel уже выпустила патчи и опубликовала официальное уведомление.

Самой серьёзной Google называет CVE-2025-30513. Она позволяла злоумышленнику фактически обойти механизмы безопасности TDX. Речь идёт о сценарии, при котором во время миграции виртуальной машины можно было изменить её атрибуты и перевести её в режим отладки.

Это открывало доступ к расшифрованному состоянию виртуальной машины, включая конфиденциальные данные. Причём атаку можно было провести уже после процедуры аттестации, когда в системе гарантированно присутствуют важные материалы.

Google опубликовала подробный технический отчёт (PDF) объёмом 85 страниц, а Intel — более краткое описание результатов совместной работы.

RSS: Новости на портале Anti-Malware.ru