DARPA хочет компьютерные чипы с самоуничтожением

Александр Панасенко 06 Февраля 2014 - 16:49

...

Американское агентство передовых научных разработок DARPA заказало у корпорации IBM разработку инновационного CMOS-чипа, способного самостоятельно уничтожаться по команде удаленного оператора. Речь идет не об уничтожении данных на чипе, а именно о физическом уничтожении чипа как такового. Как говорится в описании проекта VAPR (Vanishing Programmable Resources), главная задача создаваемых чипов - не допустить попадания засекреченных технологий и военных систем в «недружественные руки».

В DARPA отмечают, что в наши дни крайне много данных хранится в электронном виде, в том числе и на автономных носителях. Если данные на компьютерах и съемных дисках еще мощно более или менее безопасно затирать, то сами секретные чипы практически не подлежат удалению и в случае пропажи последних ликвидировать данные на них невозможно. Вдобавок к этому, сами чипы могут быть созданы по засекреченной технологии, попадание которой к потенциальному врагу нежелательно. Последнее может быть актуально в случае какой-либо военной, авиационной или космической электроники, сообщает cybersecurity.ru.

На сегодня подробное описание программы VAPR находится на сайте DARPA. В описании говорится, что чип должен самоуничтожаться при наступлении определенных, заранее заданных условий, либо при наличии коммунмкационной составляющей - по удаленной команде. При этом, производительность чипа в вычислениях или емкость в хранении данных должна быть сравнима с коммерческими аналогами.

Корпорация IBM по данному контракту получила от DARPA 3,45 млн долларов. Здесь уже говорят, что создали прототип чипа на стеклянной подложке, которая физически разрушается, когда как ней присоединяется специализированный предохранитель или особый мателлический слой. Присоединение происходит при наличии внешнего радиочастотного сигнала с заданными параметрами.

Следующая главная новость »

Кибератака на завод: как избежать простоя и убытков?
Регистрируйтесь на эфир!

Екатерина Быстрова 09 Июня 2026 - 09:14

Android Трояны Домашние пользователи

Фейковое обновление банка с GitHub оказалось Android-трояном NFCShare

Киберпреступники нашли новый способ воровать данные банковских карт владельцев Android-смартфонов, и для этого им даже не нужно устанавливать вредонос из сомнительного магазина приложений. Новые версии трояна NFCShare распространяются под видом обновлений банковских приложений на GitHub.

О вредоносной кампании сообщили исследователи компании D3Lab. По их данным, злоумышленники создают фишинговые сайты, маскирующиеся под страницы банков.

После ввода логина и пароля жертве предлагают обновить банковское приложение, скачав APK-файл из репозитория на GitHub. После установки троян показывает пользователю фальшивую страницу проверки безопасности и просит приложить банковскую карту к смартфону.

Используя NFC-модуль устройства, NFCShare считывает данные карты: номер, тип, срок действия и даже ПИН-код, который жертва вводит якобы для подтверждения операции.

Полученная информация отправляется на сервер злоумышленников через WebSocket-соединение. В дальнейшем её можно использовать в схемах, когда преступники проводят платежи удалённо, фактически используя чужую карту на расстоянии.

По данным исследователей, нынешняя кампания стартовала в середине мая. Среди подделываемых приложений фигурируют CaixaBank, Nexi, Banca Sella, Fideuram и другие финансовые организации. Ранее вредонос атаковал только клиентов Deutsche Bank в Германии, однако теперь география заметно расширилась.

Разработчики трояна продолжают совершенствовать свои инструменты. В новых версиях NFCShare появилась дополнительная защита от анализа. APK-файлы специально упаковываются с повреждённой структурой каталогов, что может вызывать ошибки у некоторых автоматических средств исследования зловредов.

Впрочем, исследователи отмечают, что такая уловка не делает вредонос неуязвимым для анализа, а лишь усложняет работу отдельных инструментов.

Эксперты рекомендуют устанавливать банковские приложения только из официального магазина Google Play, не скачивать APK-файлы по ссылкам из СМС и писем, а также крайне осторожно относиться к любым просьбам приложить банковскую карту к смартфону для проверки или подтверждения безопасности.

Кибератака на завод: как избежать простоя и убытков?
Регистрируйтесь на эфир!