DARPA хочет компьютерные чипы с самоуничтожением

DARPA хочет компьютерные чипы с самоуничтожением

Американское агентство передовых научных разработок DARPA заказало у корпорации IBM разработку инновационного CMOS-чипа, способного самостоятельно уничтожаться по команде удаленного оператора. Речь идет не об уничтожении данных на чипе, а именно о физическом уничтожении чипа как такового. Как говорится в описании проекта VAPR (Vanishing Programmable Resources), главная задача создаваемых чипов - не допустить попадания засекреченных технологий и военных систем в «недружественные руки».



В DARPA отмечают, что в наши дни крайне много данных хранится в электронном виде, в том числе и на автономных носителях. Если данные на компьютерах и съемных дисках еще мощно более или менее безопасно затирать, то сами секретные чипы практически не подлежат удалению и в случае пропажи последних ликвидировать данные на них невозможно. Вдобавок к этому, сами чипы могут быть созданы по засекреченной технологии, попадание которой к потенциальному врагу нежелательно. Последнее может быть актуально в случае какой-либо военной, авиационной или космической электроники, сообщает cybersecurity.ru.

На сегодня подробное описание программы VAPR находится на сайте DARPA. В описании говорится, что чип должен самоуничтожаться при наступлении определенных, заранее заданных условий, либо при наличии коммунмкационной составляющей - по удаленной команде. При этом, производительность чипа в вычислениях или емкость в хранении данных должна быть сравнима с коммерческими аналогами.

Корпорация IBM по данному контракту получила от DARPA 3,45 млн долларов. Здесь уже говорят, что создали прототип чипа на стеклянной подложке, которая физически разрушается, когда как ней присоединяется специализированный предохранитель или особый мателлический слой. Присоединение происходит при наличии внешнего радиочастотного сигнала с заданными параметрами.

В Telegram из APKPure нашли подозрительный сборщик данных

Сторонние магазины приложений снова подкинули пользователям повод понервничать. Исследователь Эрик Паркер обнаружил в клиенте Telegram из APKPure подозрительный код, который, судя по всему, занимается совсем не тем, чего ждёшь от мессенджера. Вместо обычной переписки — сбор пользовательских данных и отправка их на сторонний сервер.

По словам Паркера, во время декомпиляции APK-файла он нашёл в приложении класс DataCollector. В обычной версии Telegram такой логики нет.

Судя по найденному коду, клиент мог отправлять на сторонний сервер номера телефонов, данные профиля, файлы с устройства, фотографии, видео, документы и информацию сим-карты. В коде также был прописан адрес сервера, расположенного в Гонконге.

Самое неприятное — вызовы методов для отправки данных были встроены в рабочие участки приложения и срабатывали при входе в аккаунт. То есть пользователь открывает Telegram, аутентифицируется, а дальше где-то в фоне может стартовать несанкционированная экскурсия по его данным.

 

Редакция «Кода Дурова» дополнительно проверила сборку и выяснила, что Telegram из APKPure подписан не той цифровой подписью, что официальный клиент с сайта мессенджера. А это уже жирный красный флаг: приложение может выглядеть как Telegram, называться Telegram и даже работать как Telegram, но быть при этом совершенно другой сборкой.

Любопытный момент: при проверке через VirusTotal на сторонний APK среагировал только один антивирус из 56. Вероятно, дело в свежести сборки, защитные решения ещё просто не успели нормально её распознать. При этом Паркер не нашёл подозрительный DataCollector в официальной стабильной версии Telegram.

RSS: Новости на портале Anti-Malware.ru