В свободном доступе выложили образ Firefox OS для Xperia E

Sony заигрывает со взломщиками смартфонов

Компания Sony выложила экспериментальный загрузочный ROM операционной системы Firefox OS для смартфона Xperia E. Эксперты полагают, что предоставив среду для проведения экспериментов и взлома программ, компания хочет привлечь внимание хакеров и продвинутых пользователей.



Пока ROM-образы Firefox OS доступны только для одного устройства, однако в дальнейшем компания может расширить спектр устройств, поддерживающих подобные моддерские возможности.

Уже не в первый раз Sony делает свои смартфоны лакомым кусочком для хакеров и взломщиков: на сайте компании пользователям предлагалось разблокировать bootloader на Xperia-аппаратах (при условии, что производитель снимает с себя всю ответственность за наносимый аппарату вред).

Хотя прослойка так называемых power-пользователей, которые любят копаться с исходным кодом и всячески модернизировать заводские оболочки, мала, она наиболее активна в сети и на форумах, определяя во многом имидж компании. По мнению журналиста Forbes, Sony поступила абсолютно правильно, ведь если человек владеет смартфоном, то он имеет полное право работать с ним как того пожелает. Скорее всего, Sony внимательно следит за количеством взломанных аппаратов и сравнивает эти данные со списками самых популярных смартфонов. Распространяя образы с Firefox OS, компания хочет несколько расшевелить хакерское сообщество, прежде чем выпустить собственный Firefox OS-телефон.

Благодаря таким смелым шагам компания выстраивает более доверительные отношения с сообществом взломщиков. По сути, Sony предлагает клиентам самостоятельно вносить изменения в ее устройства, подстраивая их под нужды клиентов. Подобное заигрывание со взломщиками можно также расценивать как часть рекламной кампании в духе «сарафанного радио». Благодаря выпуску Firefox OS ROM о телефонах Xperia начнут активно говорить в социальных сетях и на app.net.

В случае со своими игровыми продуктами (PSP, PS Vita и PlayStation) компания придерживается совершенно другой стратегии, полностью блокируя любые попытки взлома и продолжая активно бороться с обратной разработкой.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru