RSA 2020: Патрик Уордл рассказал про принцип атак на macOS

RSA 2020: Патрик Уордл рассказал про принцип атак на macOS

RSA 2020: Патрик Уордл рассказал про принцип атак на macOS

Знаменитый исследователь в области кибербезопасности Патрик Уордл на прошедшей в Сан-Франциско конференции RSA 2020 порассуждал на тему разработки вредоносных программ, предназначенных для атак на пользователей устройств от Apple.

Патрик отметил, что киберпреступники, организующие целевые атаки на компьютеры под управлением macOS, используют «переработанные» вредоносные программы.

«Я наблюдал за тем, как хакеры и киберпреступники задействовали чужие разработки, на которые было потрачено немало сил и времени, и просто перенастраивали их», — объясняет эксперт.

«Буквально за несколько достаточно простых шагов злоумышленники конфигурировали сторонние вредоносы под собственные нужды. Благодаря такому подходу атакующие затрудняли обнаружение с помощью сигнатурного детектирования».

Помимо различных киберугроз, Уордл отметил, что Apple в целом движется в правильном направлении относительной всего, что касается безопасности устройств.

Специалист похвалил купертиновцев за реализацию дополнительных возможностей противостояния угрозам, а также за отдельные функции безопасности в операционной системе. С интервью Уордла можно ознакомиться на видео ниже.

Подпишитесь на новости

Звук самолёта на видео помог найти место съёмки с точностью около 100 м

Если вы убрали геометку, спрятали вывески и уверены, что место съёмки никто не вычислит, самолёт за кадром может испортить конспирацию. Автор YouTube-канала colsto показал, как почти неразличимый авиационный шум позволяет определить местоположение камеры с точностью примерно до 100 метров.

Метод и результаты эксперимента он представил в видео.

В основе лежит эффект Доплера: при приближении самолёта частота звука повышается, при удалении — снижается. Даже если ухо ничего толком не замечает, на спектрограмме остаётся характерная кривая. Её можно сопоставить с открытыми данными ADS-B о положении, скорости и высоте самолётов.


В демонстрации автор использовал два пролёта с интервалом 920 секунд. Расчёты учитывали рельеф и задержку распространения звука: самолёт уже улетел дальше, а его гул только добрался до микрофона. Дополнительной подсказкой стали промежутки без авиационного шума, они помогли отсеять неподходящие места.


В отдельном тесте минутная запись с известным временем позволила поставить реальное место съёмки на первое место среди кандидатов при поиске по континентальной территории США. Код и инструменты автор не публикует.

RSS: Новости на портале Anti-Malware.ru