Новая уязвимость Starbleed позволяет получить полный контроль над FPGA

Новая уязвимость Starbleed позволяет получить полный контроль над FPGA

Новая уязвимость Starbleed позволяет получить полный контроль над FPGA

Программируемая пользователем вентильная матрица (ППВМ, FPGA) считается очень защищённым компонентом. Однако и в ней исследователи обнаружили проблему безопасности. Новая уязвимость получила имя Starbleed, за счёт её эксплуатации потенциальные атакующие могут получить полный контроль над FPGA.

Поскольку сама брешь сидит глубоко в аппаратном компоненте, лишь его замена может полностью устранить риски, связанные с эксплуатацией.

Устройства FPGA используются в облачных дата-центрах, базовых станциях сотовой связи, зашифрованных USB-устройствах и АСУ ТП. Решающим преимуществом FPGA является возможность перепрограммирования пользователем.

Именно эту особенность использовала команда специалистов при обходе защитных мер FPGA. В результате эксперты смогли манипулировать зашифрованным битовым потоком в процессе конфигурации устройства.

«Если атакующие получат доступ к потоку, они также смогут полностью контролировать FPGA. Кроме того, злоумышленники способны выкрасть всю включённую в битовый поток информацию», — пишут исследователи.

МТС разрешит оплачивать связь цифровыми рублями с 1 сентября

С 1 сентября 2026 года абоненты МТС смогут оплачивать связь цифровыми рублями. К запуску такого способа расчётов также готовятся «Ростелеком» и «Мегафон», тогда как в «Билайне» комментировать свои планы пока не стали. МТС подключит цифровой рубль ко всем сервисам с платёжным модулем MTS Pay и без ограничений по отдельным категориям товаров и услуг.

Клиенту потребуется выбрать новый способ оплаты, указать банк и подтвердить операцию. По механике всё будет похоже на СБП.

«Ростелеком» уже дорабатывает свои системы вместе с одним из крупных российских банков. На первом этапе оператор предложит только разовые платежи. Регулярная оплата и автоматическое пополнение счёта появятся позднее, когда необходимые функции заработают на платформе цифрового рубля Банка России.

«Мегафон» тоже начнёт с осторожного сценария: цифровой рубль станет дополнительным вариантом оплаты. Расширять его использование оператор намерен по мере того, как новая форма денег перестанет быть экзотикой и войдёт в повседневный оборот.

Напомним, цифровой рубль — не криптовалюта, а третья форма российской национальной валюты наряду с наличными и безналичными деньгами. Счета размещаются на платформе Банка России, а доступ к ним пользователи получают через подключённые банки. Один цифровой рубль равен одному обычному рублю, а открывать такой счёт можно только добровольно.

Эксперты мгновенного ажиотажа не ждут, передают «Ведомости». В первые месяцы на цифровой рубль могут приходиться лишь считаные доли процента платежей за связь. При удачном подключении крупнейших банков, операторов и сервисов автопополнения доля способна вырасти до 5-10%.

RSS: Новости на портале Anti-Malware.ru