Периферийные устройства ставят под угрозу компьютеры на Windows и Linux

Периферийные устройства ставят под угрозу компьютеры на Windows и Linux

Периферийные устройства ставят под угрозу компьютеры на Windows и Linux

Периферийные устройства с неподписанной прошивкой ставят под угрозу атак компьютеры на Windows и Linux. Об этом сообщила команда исследователей из Eclypsium.

Как выяснили эксперты, многие производители таких устройств не предусмотрели специальные меры, защищающие от установки прошивки из ненадёжного источника.

Потенциальный атакующий может использовать отсутствие проверки легитимности прошивки, чтобы установить свою вредоносную версию и инсталлировать трудноудаляемые бэкдоры в системы Windows и Linux.

«Многие периферийные устройства не проверяют подпись прошивки перед выполнением кода. Другими словами, пользователю не дают никаких гарантий относительно валидности прошивки», — пишут специалисты компании Eclypsium.

«Таким образом, мы просто не можем доверять периферийным устройствам, поскольку злоумышленник в состоянии внедрить вредоносный или уязвимый образ, а компоненты примут его как доверенный».

К слову подобные атаки существуют не только в теории — например, киберпреступная группа Equation Group (которую связывают с АНБ США) использовала такую технику для компрометации прошивки на жёстких дисках.

В результате вектор атаки могут создать ваши тачпады, камеры, Wi-Fi-адаптеры и USB-хабы. Эксперты даже опубликовали видеоролик, в котором объясняется принцип подобной атаки.

Сбер натравил команду ИИ-агентов на фишинговые сайты

Сбер разработал команду ИИ-агентов, которая разбирает подозрительные сайты меньше чем за минуту. Система уже встроена во внутреннюю платформу киберразведки банка и должна проверять более 200 тыс. ресурсов в квартал.

Работает всё так: четыре агента независимо изучают текст страницы, программный код, инфраструктуру и скриншот, сообщает ТАСС.

Затем собранные улики получают агент-прокурор и агент-адвокат: один ищет признаки фишинга, второй проверяет, не устроила ли система охоту на ведьм. Финальный вердикт выносит агент-судья.

Правда, полностью отдавать ИИ кнопку блокировки в банке пока не готовы. Сейчас система проводит первичный анализ, расставляет угрозы по приоритету и готовит доказательный отчёт, а решение подтверждает специалист. Автономный режим включат после завершения обучения.

В перспективе разработку добавят в платформу X Threat Intelligence, чтобы ею могли пользоваться сторонние организации.

RSS: Новости на портале Anti-Malware.ru