Баги в LTE позволяют перенаправлять пользователей на вредоносные сайты

Баги в LTE позволяют перенаправлять пользователей на вредоносные сайты

Баги в LTE позволяют перенаправлять пользователей на вредоносные сайты

LTE должен был исправить дыры в безопасности, присущие более ранним стандартам, однако исследователи выяснили, что у него также есть проблемы. В частности, эксперты недавно обнаружили метод атаки, получивший имя aLTEr. Используя aLTEr, злоумышленники могут перенаправлять пользователей на вредоносные сайты.

Активный эксплойт использует недостатки проверки целостности низких уровней LTE для изменения текста внутри пакетов данных. Таким образом, с помощью DNS-пакетов можно легко направлять запросы на злонамеренные DNS-серверы, что позволит перенаправить пользователей на произвольный веб-ресурс.

Пассивная форма атаки использует сниффинг (анализ трафика) для перехвата информации о передачах LTE-данных пользователя (например, когда и сколько данных он использует) и сравнивает их с «отпечатками» популярных веб-сайтов.

Если удается найти совпадения, злоумышленник будет знать, какие ресурсы помещает пользователь. Этому не помешает даже шифрование.

Такие атаки совершить нелегко, как минимум, киберпреступник должен быть физически близок к своей жертве. А оборудование для сниффинга крайне дорогое — примерно $4000.

Вероятнее всего, подобные атаки под силу совершить лишь очень серьезным киберпреступным группам, либо спецслужбам. Проблема этих уязвимостей в том, что их невозможно «пропатчить».

Специалисты рекомендуют посещать сайты, используя расширения HTTP Strict Transport Security или DNS Security.

Видео, на котором демонстрируется атака aLTEr, можно посмотреть ниже:

Квантовый прорыв Microsoft поставили под вопрос из-за ошибок в Python-коде

Квантовая программа Microsoft получила новую порцию неприятной критики не из-за сверхсложного оборудования, а из-за куда более банальной вещи — кода на Python. В журнале Nature вышла критика исследования Microsoft по топологическим кубитам на основе майорановских мод.

Именно на эту технологию компания делает большую ставку, рассчитывая создать коммерческий квантовый суперкомпьютер уже к 2029 году.

Авторы критики утверждают, что в программной обработке экспериментальных данных были ошибки. По их версии, скрипты некорректно работали с массивами данных и фактически отбрасывали шумные или противоречивые измерения, оставляя только те результаты, которые подтверждали наличие так называемого топологического зазора.

Если говорить проще: исследователи считают, что заявленный квантовый прорыв мог быть не результатом физического эксперимента, а следствием неудачной обработки данных.

Microsoft с этим категорически не согласна. В корпорации заявили, что речь идёт максимум о незначительной аномалии в скриптах, которая не меняет сути эксперимента. Технический руководитель Microsoft Quantum Hardware Четан Наяк напомнил, что DARPA после независимой оценки перевела Microsoft в финальную фазу своей квантовой инициативы.

Ситуация болезненна ещё и потому, что у квантового подразделения Microsoft уже была похожая история. В 2021 году компания отозвала знаковую научную работу 2018 года о майорановских частицах после того, как независимые физики нашли проблемы с обработкой данных.

Теперь скандал вспыхнул снова на фоне недавней презентации процессора Majorana 2 и ускорения планов Microsoft: компания перенесла ожидание коммерческого квантового суперкомпьютера с 2035 на 2029 год.

Пока Microsoft уверяет, что всё под контролем. Но если критики правы, ошибка в нескольких строках кода может оказаться куда серьёзнее, чем сбой в лабораторном оборудовании.

RSS: Новости на портале Anti-Malware.ru