Защитный чип Samsung Galaxy S20 поможет защититься от аппаратных атак

Олег Иванов 18 Мая 2020 - 08:02

...

Защитный чип Samsung Galaxy S20 поможет защититься от аппаратных атак

Samsung решил всерьёз заняться безопасностью своих смартфонов, что хорошо видно на примере флагмана Galaxy S20, который получил специальный чип, обеспечивающий дополнительный слой защиты.

Задумка корейского техногиганта заключается в том, чтобы создать отдельное изолированное хранилище для конфиденциальных данных. Такой метод Samsung использует в смартфонах впервые.

Прежде всего, как отметили инженеры южнокорейской корпорации, новый чип защитит мобильные устройства пользователей от сложных аппаратных атак — когда у злоумышленника есть физический доступ к телефону.

Предположим, что каким-то образом ваш смартфон Samsung попал в руки третьего лица, заинтересованного в извлечении ваших личных данных. В этом случае злоумышленник может перепробовать целый спектр атак на аппаратную составляющую телефона.

Многие специалисты по защите информации считают, что если устройство попало в руки посторонних, они непременно доберутся до хранящихся там данных — это только вопрос времени.

Чтобы противостоять именно таким видам атак, Samsung оснастил свой флагман Galaxy S20 специальным чипсетом, обеспечивающим ещё один уровень защиты данных.

«Дополнительно к шифрованию конфиденциальных данных новый чип создаёт своего рода физический щит, уберегающийся пользователя от аппаратных атак. Более того, нововведение может детектировать некорректное напряжение или нетипичную смену температуры», — пишут инженеры Samsung.

«Также новый компонент оснащён специальными защитными алгоритмами, останавливающими атаки по сторонним каналам».

Следующая главная новость »

Машинное обучение и ИИ в ИБ: где работает, а где — миф? Обсудим на эфире — регистрируйтесь!

Екатерина Быстрова 25 Февраля 2026 - 10:29

Уязвимости сайтов Домашние пользователи Корпорации Mozilla

Firefox 148 первым внедрил встроенную защиту от XSS

Mozilla сделала важный шаг в борьбе с одной из самых живучих веб-уязвимостей — XSS (межсайтовый скриптинг). В Firefox 148 компания первой внедрила стандартизированный Sanitizer API, встроенный инструмент для очистки небезопасного HTML прямо на уровне браузера.

XSS десятилетиями остаётся в топе самых распространённых проблем веб-безопасности.

Суть проста: если сайт позволяет злоумышленнику вставить вредоносный HTML или JavaScript через пользовательский контент, атакующий может перехватывать действия пользователя, красть данные и управлять сессией до тех пор, пока уязвимость не будет закрыта. Несмотря на множество защитных механизмов, XSS стабильно держится в числе лидеров рейтингов вроде CWE-79.

Раньше разработчики полагались, например, на Content Security Policy (CSP), но её внедрение часто требовало серьёзной переработки архитектуры и постоянного контроля со стороны специалистов по безопасности. Для небольших проектов это оказывалось слишком сложно.

Sanitizer API призван упростить задачу. Он позволяет очищать небезопасный HTML перед тем, как вставлять его в DOM. Главная цель — заменить рискованное использование свойства innerHTML, которое «слепо» вставляет и исполняет всё, что ему передали.

Вместо этого предлагается метод setHTML(). Если злоумышленник попытается внедрить что-то вроде <img src=x onerror=alert(1)>, новый механизм автоматически удалит опасный атрибут onerror. В итоге пользователь увидит безопасный HTML без выполнения вредоносного кода.

По умолчанию API работает в безопасной конфигурации, но разработчики могут настраивать его под свои задачи — определять, какие теги и атрибуты разрешены, а какие нужно удалять. Для более строгого контроля Sanitizer API можно использовать вместе с Trusted Types, что позволит централизованно управлять вставкой HTML и блокировать небезопасные методы.

Появление Sanitizer API в Firefox 148 фактически открывает новую главу в браузерной защите от XSS. Ожидается, что другие крупные браузеры тоже внедрят этот стандарт.

Если setHTML() действительно начнёт массово вытеснять innerHTML, у разработчиков наконец появится простой и встроенный инструмент против одной из самых старых и упорных уязвимостей интернета.

Машинное обучение и ИИ в ИБ: где работает, а где — миф? Обсудим на эфире — регистрируйтесь!