Барак Обама опаснее виагры

Барак Обама опаснее виагры

McAfee представила результаты исследования безопасности поиска в интернете The Web’s Most Dangerous Search Terms.

Среди 12 наиболее популярных ключевых слов для поиска в США наиболее опасными, как выяснилось, являются Screensaver и Free Games. Каждая третья ссылка (34,4%) выданная поисковым порталом по запросу Screensaver, оказалась ненадежной, а на самой опасной странице таких страниц оказалось больше половины (59,1%). По фразе Free Games средний уровень риска составил 6,8%, а максимальный – 24,7%.

Третье место заняла фраза Work From Home, средний рейтинг риска которой составил 3,1%, а максимальный – 15,6%. С небольшим отставанием следуют имя популярной певицы Rihanna и плюшево-виртуальные игрушки Webkinz.

Для сравнения, при поиске по фразе Barack Obama, также входящей в TOP-12 самых популярных поисковых фраз, средний уровень риска составляет 0,7%, по слову Taxes – 0,4%, а по слову Viagra – 0,1%.

Согласно данным исследования, музыкальная тема является самой опасной для поиска. Средний уровень риска при поиске по ключевым словам этой темы составил 5,1%, а максимальный – 26,3%. Далее следует "бесплатная" тема (фразы, включающие слово Free), "интернет"-тема, тема гаджетов и игр, олимпийская тема, кинематографическая тема, и тема "знаменитости".

Самыми безопасными являются темы "как доехать", "здоровье" и "экономический кризис".

Стоит отметить, что самыми опасными поисковыми запросами для Франции оказались poker и solitaire, для Германии - schüler vz (популярная в Германии студенческая социальная сеть)и DSDS (Немецкая версия "Фабрики звезд), для Италии – istruzione (обучение, инструкция) и digitale terrestre (цифровое ТВ), для Испании - anatomia de grey (телесериал "Анатомия по Мередит Грей" или "Анатомия любви"), для Великобритании – bebo (социальная сеть) и friv (онлайн-игры), для Бразилии – globo (крупнейшая бразильская телекомпания) и juliana paes (Бразильская актиса телесериалов и топ-модель), для Австралии - credit и hotmail, для Индии – waptrick (контент для мобильных телефонов) и katrina kaif (болливудская актриса).

Источник 

Подпишитесь на новости

Spectre вернулась: новая атака вытаскивает хеш пароля root из памяти Linux

Процессор помнит старый код, хотя на его месте уже работает новый. На этой нестыковке исследователи VUSec и Scuola Superiore Sant’Anna построили Branch Target Reuse — новый вариант Spectre v2. Атака затрагивает JIT-компиляторы, которые создают машинный код во время работы программы.

Подробности опубликованы в исследовании BTR. Когда участок памяти освобождают и используют повторно, предсказатель переходов CPU может сохранить устаревшую запись.

Процессор спекулятивно выполняет инструкции по старому адресу, а следы в кеше позволяют извлекать секретные данные.

Исследователи подтвердили проблемное поведение на протестированных процессорах Intel, AMD и Arm. Они изучили JIT-движки Firefox, GraalVM и Linux, но практические результаты различаются.


Самый убедительный пример — два эксплойта против ядра Linux. На системе Intel с действовавшими защитами исследователи продемонстрировали извлечение хеша пароля root за минуты. Именно хеша: готовый пароль и автоматический вход администратора атака не выдаёт.

Для Firefox подготовлен PoC, однако до полноценного браузерного эксплойта ещё требуется работа. В GraalVM практическую эксплуатацию в экспериментах затрудняла очистка состояния предсказателя.

Атакующему нужно выполнять непривилегированный код в подходящей JIT-среде. Одна лишь модель процессора ещё не означает, что конкретную систему можно успешно атаковать.

Защита уже появилась в ядре Linux и GraalVM. Mozilla делает ставку на завершение внедрения изоляции сайтов.

Spectre, похоже, уходить не собирается: ускоряя выполнение кода, процессоры продолжают оставлять исследователям новые поводы заглянуть туда, куда обычной программе нельзя.

RSS: Новости на портале Anti-Malware.ru