В новых версиях MacBook реализован механизм защиты от прослушки

В новых версиях MacBook реализован механизм защиты от прослушки

В новых версиях MacBook реализован механизм защиты от прослушки

Представленные вчера новые лэптопы MacBook от Apple, помимо прочих функций, содержат одно интересное с точки зрения безопасности нововведение. Новые меры помогут затруднить злоумышленникам и шпионам прослушку микрофона пользователя.

Все дело в новом чипе T2, отвечающем за безопасность. T2 помогает защитить ключи шифрования устройства, хранилище, данные «фингерпринта» и функции безопасной загрузки.

До вчерашнего дня о новом чипе было известно не так много. Теперь же новое руководство Apple пролило свет на новые возможности. Во-первых, у T2 есть функция отключения микрофона на аппаратном уровне.

Это значит, что он может физически отключать микрофон от остальной аппаратной составляющей, как только закрывается крышка ноутбука.

«Поскольку отключение происходит на аппаратном уровне, никакая программа, даже у которой есть root-привилегии или права уровня ядра в macOS, не сможет получить доступ к микрофону в момент, когда крышка лэптопа закрыта», — сказано в руководстве Apple.

Подпишитесь на новости

Киберполигон без привязки к вузу: Ampire Cloud теперь для личных тренировок

«Перспективный мониторинг» представил Ampire Cloud — облачный сервис для самостоятельного обучения кибербезопасности на практике. Теперь для тренировок не обязательно ждать корпоративных учений или поступать в вуз с собственным киберполигоном.

О запуске бета-версии на конференции Ampire 360° сообщил генеральный директор AM Live Илья Шабанов, присутствующий на площадке.

Сервис развивает возможности киберполигона Ampire, который используется для подготовки специалистов по обнаружению атак и устранению их последствий.

Ampire Cloud предназначен для физических лиц и доступен через интернет круглосуточно. При этом вход модерируется: разработчики рассматривают каждую заявку.

По представленным слайдам, сервис предлагает тренировки в формате CSIRT. В конфигураторе доступны 35 уязвимых узлов и 230 уязвимостей и последствий. Среди инструментов называются AM TIP, ViPNet IDS NS и SecOnion. Также предусмотрены база знаний, отчеты, статистика и техническая поддержка.

По словам представителей компании, пользователи работают с виртуальными машинами и журналами событий, а сценарии атак приближены к реальным. Предстоит разбираться с инфраструктурой и следами атак, а не только выбирать правильный ответ в тесте.

 

Сейчас доступ бесплатный. После завершения бета-периода полугодовой бесплатный доступ обещают тем, кто активно дает конструктивную обратную связь. На слайдах эта льгота не заявлена для всех зарегистрировавшихся.

В дальнейшем предполагается подписочная модель; стоимость пока не раскрыта. Статус беты означает, что в работающем сервисе еще могут встречаться ошибки.

Для начинающих специалистов это возможность тренироваться самостоятельно. Для опытных — проверить навыки в учебной инфраструктуре, где цена неверного решения значительно приятнее, чем в рабочем контуре.

RSS: Новости на портале Anti-Malware.ru