В смартфонах появится «рубильник смерти»

Крупные производители мобильных устройств, среди которых Apple, Google, HTC, Huawei, Motorola, Microsoft, Nokia и Samsung, поддержали проект, призванный сократить количество краж. Начиная с 2015 года эти компании намерены оснащать аппараты «рубильником смерти», который удаленно позволит превратить смартфон или планшет в «кирпич» в случае его кражи или утери.

Проект также поддержали пять крупнейших американских сотовых операторов. Как сообщает Re/code, пользователь сможет выбирать из нескольких вариантов: удалить данные с телефона или планшета либо блокировать все его функции, при этом вернуть устройство к жизни сможет лишь его настоящий владелец. Стоит отметить, что похожая функция присутствует в iOS-устройствах (Activation Lock), а Google предлагает Android Device Manager, пишет Tech.Onliner.by.

Как будет технически реализована функция, не уточняется. Ранее высказывались предположения, что «рубильник смерти» может быть реализован как программный или аппаратный «включатель». Он не должен отключаться при сбросе аппарата на заводские настройки, обновлении или даунгрейде операционной системы. Противники проекта считают, что подобной системой «антивор» могут воспользоваться и злоумышленники.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В браузере Google Chrome устранили критическую уязвимость

На этой неделе разработчики устранили критическую уязвимость в браузере Chrome, которая в случае эксплуатации может позволить выбраться за пределы песочницы и выполнить произвольный код удалённо.

Брешь, которую отслеживают под идентификатором CVE-2024-4058, затрагивает графический движок ANGLE. По типу это классическое несоответствие используемых типов данных (type confusion).

Интересно, что за последние несколько лет лишь несколько брешей в Chrome удостоились статуса критических. За информацию о CVE-2024-4058 Google поблагодарила команду Qrious Secure и выплатила экспертам 16 000 долларов.

Qrious Secure вообще любит искать бреши ради удовольствия, ранее исследователи, например, сообщали Google о CVE-2024-0517 и CVE-2024-0223 — двух других проблемах в Chrome.

В Google не уточнили, эксплуатируют ли злоумышленники CVE-2024-4058 в реальных кибератаках. Тем не менее всем рекомендуется установить последнюю версию браузера: 124.0.6367.78/.79 (для Windows и macOS) и 124.0.6367.78 (для Linux).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru