Intel внедрит защитную функцию CET в линейку процессоров Tiger Lake

Intel внедрит защитную функцию CET в линейку процессоров Tiger Lake

Intel внедрит защитную функцию CET в линейку процессоров Tiger Lake

Intel планирует внедрить экспериментальную защитную функцию CET в готовящиеся к выходу мобильные процессоры Tiger Lake. Напомним, что техногигант работал над CET с 2016 года.

Аббревиатура расшифровывается как Control-flow Enforcement Technology — другими словами, функция работает с «порядком управления», определяющим, в какой последовательности выполняются задачи внутри CPU.

Запущенная на устройстве вредоносная программа может использовать уязвимости в приложениях для перехвата порядка управления, что позволяет в результате внедрить вредоносный код в контекст сторонней программы.

В процессорах линейки Tiger Lake разработчики Intel планируют бороться с такими атаками. Для этого и была создана функция CET, которая будет защищать порядок управления с помощью двух механизмов — «теневой стек» и «непрямое отслеживание ветви».

Теневой стек подразумевает работу с копией порядка управления приложения. Эта копия хранится в специальной защищённой области центрального процессора. Благодаря этому методу удаётся предотвратить несанкционированные изменения в порядке выполнения приложения.

Спецификации CET разработчики опубликовали ещё в 2016 году. Ознакомиться с ними можно по этой ссылке (PDF).

Meta пропустила десятки рекламных объявлений с сексуализацией детей

Рекламная модерация Meta (признана экстремистской и запрещена в России, как и её соцсети ниже) снова показала себя во всей красе. За девять месяцев на Facebook, Instagram, Messenger и Threads появилось более 50 платных объявлений с сексуализированными изображениями несовершеннолетних, в том числе созданными с помощью ИИ.

Некоторые объявления крутились ещё в начале августа, выяснили исследователи Tech Transparency Project (TTP).

Речь не о публикациях случайных пользователей, затерявшихся в ленте. Это реклама, которую системы Meta проверили, одобрили и показали аудитории в США, Великобритании и более чем десяти странах Европы. Отдельные объявления увидели несколько тысяч человек. Часть из них вела на сервисы для раздевания людей на фотографиях и приложения с ИИ-порнографией.

Нарушения обнаружили в собственной библиотеке рекламы Meta. Причём некоторые материалы спокойно лежали там месяцами. Исследователи сообщили о них в Национальный центр помощи пропавшим и эксплуатируемым детям США, а журналисты WIRED обратились за комментарием к Meta. Только после этого компания удалила объявления.

В Meta заявили, что борются с сексуальной эксплуатацией, а большинство найденных объявлений якобы почти никто не увидел. Компания также сослалась на новую ИИ-систему, которая должна отсеивать запрещённую рекламу ещё при загрузке. Вот только часть объявлений появилась уже после её запуска. Более того, около 30 новых материалов исследователи нашли буквально перед публикацией расследования.

Некоторые объявления размещали аккаунты почти без подписчиков, а среди рекламодателей фигурировали китайские компании. Одно из приложений, на которые вела реклама, находилось в App Store. Apple удалила его после обращения WIRED.

RSS: Новости на портале Anti-Malware.ru