Маркетологи научились получать телефоны россиян при посещении веб-сайтов

Маркетологи научились получать телефоны россиян при посещении веб-сайтов

Маркетологи научились получать телефоны россиян при посещении веб-сайтов

Мошенники освоили новый способ кражи персональных данных россиян. Теперь маркетологи и другие компании могут определить телефонный номер посетителей, зашедших на веб-сайт с мобильного устройства.

Само собой, россияне вскоре могут столкнуться с целым шквалом спамерских звонков, если различные организации возьмут на вооружение новый способ.

Как сообщают наши СМИ, обсудившие данную проблему с юристами, маркетологи нарушают сразу два российских закона — «О персональных данных» и «О рекламе».

Эксперты убеждены, что граждане должны предпринимать определённые действия в отношении непорядочных компаний. Например, можно пожаловаться в Роскомнадзор и Федеральную антимонопольную службу (ФАС), нужно только изучить свои права и понять, каким образом их нарушают.

Об использовании нового метода получения номера телефона говорят многочисленные жалобы пользователей на посвящённых маркетингу форумах. Россияне утверждают, что их стали буквально атаковать навязчивыми звонками после посещения профильных сайтов.

В некоторых случаях может доходить до 10 звонков в день от представителей разных компаний.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Учёные обошли защиту DDR5: атака Phoenix даёт root за 2 минуты

Исследователи из группы COMSEC Цюрихского университета ETH совместно с Google представили новый вариант атаки Rowhammer, который успешно обходит защитные механизмы DDR5-памяти от SK Hynix. Вектор получил название Phoenix.

Rowhammer-атаки работают за счёт многократного «долбления» по одним и тем же строкам памяти, что вызывает помехи и приводит к изменению соседних битов.

В результате злоумышленник может повредить данные, повысить привилегии или даже запустить вредоносный код. Для защиты в DDR5 применяется технология Target Row Refresh (TRR), которая должна отслеживать подозрительные обращения и обновлять ячейки.

Но исследователи выяснили, что защита SK Hynix имеет «слепые зоны». Phoenix научился синхронизироваться с тысячами циклов обновления памяти и выбирать именно те моменты, когда TRR не срабатывает. В итоге на всех 15 протестированных модулях DDR5 им удалось вызвать битовые сбои и провести первую успешную атаку с повышением привилегий.

 

В экспериментах на обычной DDR5-системе с настройками по умолчанию учёным потребовалось меньше двух минут, чтобы получить root-доступ. В отдельных тестах они смогли менять записи таблиц страниц, взламывать RSA-ключи соседних виртуальных машин и подменять бинарный файл sudo для выхода в админские права.

 

Уязвимость получила идентификатор CVE-2025-6202 и высокий уровень опасности. Она затрагивает все модули DDR5, выпущенные с января 2021 по декабрь 2024 года.

Полностью закрыть проблему нельзя — это аппаратная уязвимость. Единственный способ частично защититься — увеличить частоту обновления DRAM в три раза. Но такой режим может привести к сбоям и нестабильности системы.

Подробности изложены в статье «Phoenix: Rowhammer Attacks on DDR5 with Self-Correcting Synchronization» (PDF), которую представят на конференции IEEE Symposium on Security and Privacy в следующем году.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru