Yadro – новый подход к созданию российских информационных технологий

Yadro – новый подход к созданию российских информационных технологий

Сегодня в рамках пресс-конференции в центре фотографии имени братьев Люмьер состоялся анонс нового российского производителя аппаратных решений и программного обеспечения - компании Yadro.

Компания Yadro реализует новый подход в создании ИТ-инфраструктуры, основанный на взаимном сотрудничестве с мировым технологическим сообществом, для создания уникальных для российского рынка решений.

Дальнейшее эволюционное развитие российского ИТ-рынка невозможно без его фундаментальной трансформации, отвечающей мировым тенденциям открытых разработок, соответствия уникальным национальным стандартам и фокусу на безопасность. Национальная Компьютерная Корпорация, лидер российского ИТ-рынка, уверена в успехе компании Yadro при реализации данного подхода.

«Компания Yadro – наш ответ текущим вызовам времени. Новый проект – очередной шаг в развитии собственной технологической и производственной базы для создания серии глубоко локализованных и оригинальных продуктов” – заявил Александр Калинин, президент Национальной Компьютерной Корпорации.

Основными направлениями деятельности компании Yadro являются:

  • Разработка и производство инновационных инфраструктурных продуктов, серверов и систем хранения данных, в том числе серверов на базе платформы OpenPOWER и программно-определяемых систем хранения данных;
  • Разработка и производство прикладных программных решений, с фокусом на решения в области безопасности, системного программного обеспечения;
  • Развитие экосистемы российских разработчиков программно-аппаратных решений, а также академических институтов с целью интеграции в мировое научно сообщество и создание конкурентоспособных ИТ-продуктов.

“При решении задач импортозамещения, на первый план должна выходить важность инновационного развития внутри страны для увеличения конкурентноспособности локальных производителей. В данном контексте появление российской компании, интегрированной в международное научное сообщество и применяющей передовые технологии для создания  отечественного оборудования, - важный вклад в дальнейшее развитие ИТ-отрасти в России” – отметил Артем Икоев, заместитель генерального директора компании Yadro.

Контроллер памяти AMD научили обходить аппаратную изоляцию

Исследователь Кристофер Домас опубликовал PoC-проект skitter-creek-bath-salts, демонстрирующий обход аппаратной защиты памяти на процессорах AMD Family 16h. Техника манипулирует настройками контроллера DRAM и позволяет обращаться к областям, которые должны быть недоступны даже операционной системе, ядру и коду с привилегиями ring 0.

Обычно программные и аппаратные механизмы контролируют доступ по физическим адресам.

Но последнюю точку в маршруте ставит контроллер памяти: он переводит адрес в конкретные координаты DRAM — канал, ранг, банк, строку и столбец.

Домас показал, что изменение одного регистра может перенастроить это преобразование уже после срабатывания вышестоящих средств защиты. В результате появляется альтернативный адрес, ведущий к тем же ячейкам DRAM. Охраняемый вход остаётся заперт, но контроллер внезапно рисует вторую дверь прямо в стене.

 

Чтобы система не рухнула, PoC отключает прерывания, подготавливает кеш и таблицы трансляции, ненадолго меняет схему адресации, читает или записывает нужные данные, а затем возвращает исходные настройки.

Для поиска адресов-двойников проект использует линейную алгебру и SMT-решатель Z3. Инструменты восстанавливают связь между обычным и изменённым отображением памяти, после чего вычисляют алиас для защищённой области.

Исследователь продемонстрировал потенциальный доступ к памяти AMD Platform Security Processor, включая данные fTPM, защищённой области System Management Mode, состояниям процессора C6 и хранилищу микрокода. Последний сценарий допускает не только извлечение копии патча, но и её возможное изменение перед восстановлением состояния ядра.

PoC проверяли только на AMD Family 16h. Данных об аналогичной уязвимости в новых AMD, Intel, ARM или RISC-V нет.

RSS: Новости на портале Anti-Malware.ru