Samsung выпустит новый SE-чип для защиты данных на смартфонах

Samsung выпустит новый SE-чип для защиты данных на смартфонах

Samsung выпустит новый SE-чип для защиты данных на смартфонах

Samsung разработал новый чип secure element (SE), основная задача которого — защитить конфиденциальные и персональные данные, хранящиеся на мобильных устройствах. Чипсет назвали S3FV9RR, он будет поставляться отдельно.

Организация Common Criteria, занимающаяся оценкой уровня безопасности ИТ-продуктов, присвоила новому чипу Samsung Common Criteria Evaluation Assurance Level (CC EAL) 6+. Напомним, что всего уровней восемь — от EAL0 до EAL7, последний — самый защищённый.

В Samsung при этом подчеркнули, что настолько высокий уровень (6+) компонент мобильного устройства получил впервые.

По словам разработчиков южнокорейского техногиганта, новый SE-чип защищает смартфоны и планшеты в процессе загрузки, выполнения платежей и использования изолированного хранилища.

Помимо этого, S3FV9RR можно использовать для защиты электронных паспортов и криптовалютных кошельков, поскольку он поддерживает аутентификацию на аппаратном уровне.

Инженеры Samsung обращают внимание на универсальность SE-чипа — он может работать независимо от центрального процессора. Ожидается, что S3FV9RR выйдет на рынок в третьем квартале 2020 года.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru