KNOB — новая уязвимость Bluetooth, позволяющая перехватить трафик жертвы

KNOB — новая уязвимость Bluetooth, позволяющая перехватить трафик жертвы

KNOB — новая уязвимость Bluetooth, позволяющая перехватить трафик жертвы

Новая уязвимость, получившая имя KNOB, затрагивает беспроводную технологию BR/EDR (классический Bluetooth). С ее помощью атакующий может спровоцировать раскрытие информации или повышение прав в атакуемой системе.

Проблему безопасности обнаружили специалисты Центра ИТ-безопасности и конфиденциальности (CISPA), после чего сообщили о ней разработчикам Bluetooth. Последние опубликовали официальное заявление по поводу KNOB.

Координационный центр CERT (CERT/CC) также опубликовал посвященное новой уязвимости сообщение, в котором указывается идентификатор бреши — CVE-2019-9506. Помимо этого, известно, что проблема получила 9,3 балла по шкале CVSS.

Уязвимость кроется в процессе установки длины ключа шифрования Bluetooth-устройствами. Такая длина может варьироваться от одного до 16 байт. Например, один байт дает в результате настолько слабый ключ, что атакующий может провести успешный брутфорс.

Основная проблема KNOB заключается в том, что злоумышленник может установить минимальную длину ключа. Эту уязвимость достаточно сложно использовать, эксперты полагают, что киберпреступники пока не эксплуатировали ее в атаках.

В реальных условиях атакующему придется находиться рядом с устройством жертвы, что подразумевает стандарт BR/EDR, а также иметь в наличие набор, необходимый для перехвата беспроводной коммуникации.

Microsoft пропатчила Windows Bluetooth с выходом августовского набора патчей.

Шанс гибели человечества из-за ИИ выше 10%, считает экс-сотрудник Anthropic

Бывший сотрудник Anthropic Джейкоб Коксон предупредил, что гонка за всё более мощным искусственным интеллектом может привести к экзистенциальной угрозе для человечества. А руководитель направления Alignment Science в Anthropic Эван Хубингер добавил конкретики: по его личной оценке, вероятность гибели всех людей из-за ИИ в течение ближайших десяти лет превышает 10%.

Коксон покинул Anthropic, выразив тревогу из-за курса компании и всей индустрии.

Главный риск он связывает с появлением систем, способных действовать автономно и самостоятельно улучшать свои возможности. Если развитие таких моделей выйдет за пределы человеческого понимания, вернуть их под контроль может оказаться слегка сложнее, чем закрыть вкладку в браузере.

Хубингер подчеркнул, что его цифра не является официальным прогнозом Anthropic. По оценке компании, современные модели пока несут низкий риск. Исследователя тревожит следующий этап — возникновение сверхинтеллекта благодаря рекурсивному самоулучшению, которое, по его словам, развивается быстрее ожидаемого.

В основе проблемы лежит alignment — попытка заставить мощные ИИ-системы действовать в соответствии с человеческими намерениями. Специалисты занимаются этим годами, однако гарантированного способа контролировать гипотетический сверхинтеллект до сих пор нет.

При этом разработчики не собираются притормаживать: компании соревнуются в автономности, скорости и сложности моделей, пока безопасники пытаются успеть пристегнуть ремни к уже разгоняющейся ракете.

Ещё недавно главными страхами вокруг генеративного ИИ были дипфейки, сокращение рабочих мест и массовая дезинформация. Теперь внутри самой индустрии всё громче обсуждают сценарий полного исчезновения человечества.

Окажутся эти оценки трезвым предупреждением или слишком мрачной спекуляцией, пока неизвестно.

RSS: Новости на портале Anti-Malware.ru