Fujitsu выпустила самоуничтожающуюся флэшку

Компания Fujitsu, которая представила публике свою новейшую разработку – флеш-накопитель, который стирает записанные на него данные в случае, если предпринимается попытка несанкционированного доступа.

Для японского рынка серия флешек будет носить название Tamatebako, что в переводе с японского значит "шкатулка с сокровищами". Новый USB-накопитель Fujitsu действительно выглядит как маленькая шкатулочка круглой формы диаметром 7 см и толщиной 2,4 см. Объем данного флеш-накопителя составляет 2 Гб.

Сообщается, что Tamatebako обладает аппаратной системой шифрования данных с применением технологии AES и 256-битного ключа. Но это лишь первый рубеж на пути злоумышленника. Если несколько раз будет введен неверный пароль,то запустится система самоуничтожения информации, которая может сработать в промежутке от десяти минут до семи дней. Этот параметр настраивается пользователем самостоятельно.

Источник

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Эксперты создали JavaScript-эксплойт для атак на DDR4-модули памяти

Специалисты Амстердамского свободного университета и Федерального института технологии опубликовали исследование, в котором описывается новый вариант известного вектора атаки Rowhammer, затрагивающего модули оперативной памяти формата DDR4.

Новую технику, получившую имя SMASH (Synchronized MAny-Sided Hammering), можно использовать для запуска атаки посредством JavaScript-кода. При этом все меры защиты, которые производители предусмотрели за последние семь лет, оказываются неэффективными.

«Несмотря на функцию in-DRAM Target Row Refresh (TRR), которую ранее внедрили для защиты от Rowhammer, большинство современных DDR4-модулей по-прежнему уязвимы [перед SMASH]», — пишут исследователи. — «SMASH использует политики замена кеша для создания оптимальных паттернов доступа».

«Чтобы обойти in-DRAM TRR, SMASH тщательно планирует взаимодействие с кешем и тем самым отходит от принципа «bit-flipping», которым славится Rowhammer».

Синхронизируя запросы памяти с командами обновления DRAM, специалисты создали сквозной JavaScript-эксплойт, способный полностью скомпрометировать Firefox за 15 минут. Другими словами, многие пользователи всё ещё уязвимы, бродя по ненадёжным веб-сайтам.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru