Mozilla хочет избавить интернет от рекламы, вложив в идею $100 млн

Mozilla хочет избавить интернет от рекламы, вложив в идею $100 млн

Mozilla хочет избавить интернет от рекламы, вложив в идею $100 млн

Многие теоретики и издатели уже давно утверждают, что агрессивную рекламу в Сети, вызывающую вопросы с точки зрения конфиденциальности, лучше заменить финансированием контента с помощью небольших взносов со стороны пользователей. Представители Mozilla и Creative Commons считают, что у них есть необходимая сумма для осуществления этой задумки.

«Мы уже дошли до того момента, когда негативные стороны спонсирующей интернет рекламы становятся очевидными», — объясняет свою позицию Марк Серман, исполнительный директор в Mozilla Foundation.

Mozilla и Creative Commons заявили, что в их распоряжении есть $100 миллионов для реализации программы, получившей имя Grant for the Web. Согласно плану Grant for the Web, каждый год в течение пяти лет разработчикам и сайтам, работающим по принципу Web Monetization, будет выделяться $20 миллионов.

Одним из первых поставщиков процесса Web Monetization стал Coil. Пользователи ежемесячно платили фиксированную сумму, распределяемую между сайтами, которые они посещали.

Таким образом, навязчивую рекламу, использующую собранные пользовательские данные, можно было полностью исключить. Пока непонятно, приживется ли такой подход, но идея, надо сказать, имеет под собой здравый смысл.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Учёные обошли защиту DDR5: атака Phoenix даёт root за 2 минуты

Исследователи из группы COMSEC Цюрихского университета ETH совместно с Google представили новый вариант атаки Rowhammer, который успешно обходит защитные механизмы DDR5-памяти от SK Hynix. Вектор получил название Phoenix.

Rowhammer-атаки работают за счёт многократного «долбления» по одним и тем же строкам памяти, что вызывает помехи и приводит к изменению соседних битов.

В результате злоумышленник может повредить данные, повысить привилегии или даже запустить вредоносный код. Для защиты в DDR5 применяется технология Target Row Refresh (TRR), которая должна отслеживать подозрительные обращения и обновлять ячейки.

Но исследователи выяснили, что защита SK Hynix имеет «слепые зоны». Phoenix научился синхронизироваться с тысячами циклов обновления памяти и выбирать именно те моменты, когда TRR не срабатывает. В итоге на всех 15 протестированных модулях DDR5 им удалось вызвать битовые сбои и провести первую успешную атаку с повышением привилегий.

 

В экспериментах на обычной DDR5-системе с настройками по умолчанию учёным потребовалось меньше двух минут, чтобы получить root-доступ. В отдельных тестах они смогли менять записи таблиц страниц, взламывать RSA-ключи соседних виртуальных машин и подменять бинарный файл sudo для выхода в админские права.

 

Уязвимость получила идентификатор CVE-2025-6202 и высокий уровень опасности. Она затрагивает все модули DDR5, выпущенные с января 2021 по декабрь 2024 года.

Полностью закрыть проблему нельзя — это аппаратная уязвимость. Единственный способ частично защититься — увеличить частоту обновления DRAM в три раза. Но такой режим может привести к сбоям и нестабильности системы.

Подробности изложены в статье «Phoenix: Rowhammer Attacks on DDR5 with Self-Correcting Synchronization» (PDF), которую представят на конференции IEEE Symposium on Security and Privacy в следующем году.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru