Новый вид уязвимости Spectra рушит разграничение между Wi-Fi и Bluetooth

Новый вид уязвимости Spectra рушит разграничение между Wi-Fi и Bluetooth

Новый вид уязвимости Spectra рушит разграничение между Wi-Fi и Bluetooth

Новый вид атаки способен нивелировать разграничение между Wi-Fi и Bluetooth на смартфонах, ноутбуках и планшетах. Угрозу выявили специалисты из образовательных учреждений Германии и Италии.

Уязвимость получила имя Spectra, с её помощью потенциальный злоумышленник может атаковать чипсеты, отвечающие за обработку беспроводных коммуникаций разных видов (Wi-Fi, Bluetooth, LTE).

«Новый вид уязвимости — Spectra — существует благодаря тому, что передача происходит в одном диапазоне, а комбинированные чипы беспроводной связи должны определить доступ к каналу», — описывают проблему безопасности исследователи.

Также известно, что Spectra задействует «механизмы сосуществования», которые позволяют чипам переключаться между беспроводными технологиями с невероятной скоростью. Принцип сосуществования повышает производительность, однако обратной стороной является возможность атаки по сторонним каналам.

Таким образом, атакующий в теории может извлечь данные, передаваемые через беспроводную связь, поддерживающую комбинированные чипсеты.

«В частности, мы проанализировали чипсеты Broadcom и Cypress, которые используются в популярных девайсах вроде iPhone, MacBook и Samsung серии Galaxy S. В ходе тестирования нам удалось нивелировать разграничение между Wi-Fi и Bluetooth», — продолжают эксперты.

Подробнее специалисты обещают рассказать о Spectra на конференции Black Hat, которая пройдёт в августе.

ИИ начнёт считать прогульщиков в российских вузах

Российским студентам готовят нового преподавателя по посещаемости. NtechLab разработала систему видеоаналитики на базе ИИ, которая считает людей в аудитории и показывает вузу, сколько студентов реально пришло на лекцию или семинар.

Камеры анализируют видеопоток, а администрация получает статистику по конкретным занятиям. Решение уже внедряют в нескольких аудиториях одного из крупнейших российских университетов.

По задумке разработчиков, система должна убрать вечный спор в стиле «я был, просто сидел на последней парте». Если аудитория полупустая, это увидят не только преподаватели, но и руководство. Дальше вуз сможет решать, нужны ли дисциплинарные меры.

В NtechLab считают, что технология поможет не только ловить прогульщиков, но и оценивать востребованность предметов. Если студенты массово игнорируют конкретный курс, администрации предложат задуматься, всё ли в порядке с программой.

На этом возможности не заканчиваются. ИИ можно поставить на входе и подключить к чёрным спискам. Если камера распознает человека, объявленного в розыск, охрана получит тревожный сигнал.

Получается универсальный цифровой вахтёр: утром проверяет, кто вошёл, днём считает головы на лекции, а вечером помогает составить статистику посещаемости.

RSS: Новости на портале Anti-Malware.ru