Исследователь взломал криптографический процессор с помощью электронного микроскопа

Исследователь взломал криптографический процессор с помощью электронного микроскопа

...

Кристофер Тарновский, исследователь из Flylogic Engineering, в ходе
своего выступления на конференции Black Hat сообщил, что ему удалось
взломать криптографический процессор Infineon SLE 66 CL PC,
определяющий работу подсистемы безопасности многих устройств.

Ранее считалось, что криптографические процессоры,
построенные в соответствии с отраслевой спецификацией Trusted Platform
Module (TPM), взломать невозможно. Тарновский утверждает, что версия
1.2 спецификации, вопреки уверениям вендоров, защищена не столь сильно.
Потенциальному взлому подлежат буквально любые устройства, включая
компьютеры, игровые системы, телевизионные приставки, идентификационные
карты и многое другое.

Методика проникновения потребовала вмешательства во внутренние
схемы процессора. Исследователю понадобилось девять месяцев на
детальное изучение вопроса. Чтобы обойти криптоучастки и получить
прямой доступ к шине передачи данных процессора, в лабораторных
условиях Тарновский наложил вольфрамовые мостики на определенные места
чипа, обнаруженные с помощью электронной микроскопии. Перехватывая
инструкции и зная архитектуру процессора, так действительно можно
взломать любое устройство. К примеру, успешная атака на Xbox 360 заняла
всего шесть часов.

Infineon получила подробную информацию о найденных уязвимостях, но
пока никак не отреагировала. Тарновский согласен, что используемая им
методика чрезвычайно сложна для практической реализации. Однако, факт
существования подобной уязвимости в криптографической системе
большинства электронных устройств заставляет задуматься.

источник

40% российских компаний готовы дообучать ИТ-специалистов на рабочем месте

По данным hh.ru, 129 тыс. ИТ-вакансий, опубликованных на портале в 2024 году, не требовали опыта работы либо предполагали наличие стажа от 1 года до 3 лет. В 2025-м число таких открытых позиций возросло до 202 тысяч.

Соискателям при этом зачастую предлагается возможность обучения уровней junior, middle, senior на рабочем месте. Общее количество ИТ-вакансий на hh.ru за год, напротив, уменьшилось — с 680 тыс. до 505 тысяч.

Наибольшую готовность вложиться в дообучение новобранцев демонстрируют системные интеграторы и компании, специализирующиеся на автоматизации рабочих процессов (суммарно 34% вакансий), а также разработчики софта и представители сферы досуга (по 31%).

Таким нанимателям чаще всего не хватает разработчиков, программистов (самая востребованная ИТ-компетенция на российском рынке труда) и работников службы техподдержки. Реже обучение предлагают аналитикам, сисадминам, менеджерам продукта, специалистам по ИБ и тестированию софта.

Российские компании также готовы сами растить адекватных и лояльных менеджеров по продажам (33 тыс. объявлений), операторов кол-центров (16,3 тыс.), монтажников (6,4 тысяч).

По оценке T.Hunter, в 2025 году зарплата, предлагаемая айтишникам без стажа, в среднем составляла 64,6 тыс. руб. в месяц. При наличии у соискателя минимального опыта работы (до 3-х лет) он мог рассчитывать на оклад в два раза выше.

Ввиду дефицита ИТ-кадров российские власти озаботились повышением качества подготовки таких специалистов и всячески поощряют взаимодействие отрасли с вузами. Крупным ИТ-компаниям даже решено вменить в обязанность поддержку учебных заведений.

RSS: Новости на портале Anti-Malware.ru