В Америке могут запретить продажу китайских телефонов ZTE и Huawei

В Америке могут запретить продажу китайских телефонов ZTE и Huawei

В Америке могут запретить продажу китайских телефонов ZTE и Huawei

В Белом доме рассматривают возможность реализации законопроекта, запрещающего некоторым китайским компаниям продавать свою продукцию в Штатах. Согласно источникам, эти меры могут затронуть таких производителей, как Huawei и ZTE.

В администрации Дональда Трампа хотят ограничить использование телекоммуникационного оборудования из Китая на территории Америки, об этом заявил источник изданию The Wall Street Journal. Все это является частью мер, призванных решить вопросы национальной безопасности.

Минобороны США уже выступало против использования продукции Huawei и ZTE, так что есть все основания полагать, что в первую очередь этот законопроект ударит по поставкам именно этих компаний.

Вся истерия основывается на подозрениях в использовании встроенных шпионских возможностей, которые могут подорвать безопасность США, так как военные также используют смартфоны этих производителей. В свою очередь, Huawei и ZTE всегда категорически отрицали подобные обвинения в свой адрес.

Сейчас вся ситуация ведет к тому, что американским чиновникам будет запрещено использовать гаджеты китайских производителей. Источники также сообщают, что власти до их пор не оценили возможных последствий, которые может повлечь принятие столь радикальных мер.

В феврале руководители шести крупных разведслужб США предупредили, что американские граждане не должны использовать продукты китайских производителей Huawei и ZTE. С такой рекомендацией выступили ФБР, ЦРУ, АНБ и Директор Национальной разведки.

А в прошлом месяце стало известно, что компания ZTE приняла решение повысить уровень соответствия американским и европейским стандартам, сподвигнув сотрудников пройти тест на знание законов США.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru