AMD обещает устранить связку опасных уязвимостей в CPU в конце июня

AMD обещает устранить связку опасных уязвимостей в CPU в конце июня

AMD обещает устранить связку опасных уязвимостей в CPU в конце июня

Корпорация AMD планирует устранить три серьёзных бага, затрагивающих процессоры в ноутбуках и встраиваемых системах, в конце июня. К этому времени ожидается выпуск соответствующего обновления прошивки.

Связка уязвимостей, о которых идёт речь, получила имя «SMM Callout». С помощью этих брешей атакующие могут получить контроль над UEFI-прошивкой и, как следствие, взломать компьютер пользователя.

По словам представителей AMD, проблема безопасности затрагивает небольшое количество процессоров, выпущенных между 2016 и 2019 годом — AMD Fusion.

Информация об уязвимостях появилась около десяти дней назад. 13 июня исследователь в области кибербезопасности Дэнни Одлер опубликовал пост на площадке Medium. В нём специалист описывал один из багов связки SMM Callout.

Согласно опубликованной информации, бреши затрагивают режим системного управления (System Management Mode, SMM), работающий на самом глубоком уровне процессоров AMD.

Нетрудно догадаться, что код SMM работает с максимально высокими правами в системе, именно поэтому эксплуатация выявленных уязвимостей представляет для злоумышленников особый интерес.

Успешно используя SMM Callout в атаке, киберпреступник сможет получить контроль не только над операционной системой, но и аппаратной составляющей целевого компьютера.

Эксплуатация этой связки уязвимостей требует либо физического доступа к устройству, либо использования вредоносной программы, которая запустит код с правами администратора. Процесс атаки специалист запечатлел на видео.

Apple тестирует сквозное шифрование RCS-чатов между iPhone и Android

Apple постепенно выполняет своё обещание сделать переписку между iPhone и Android по-настоящему защищённой. В iOS 26.4 Developer Beta 2 появилась поддержка сквозного шифрования (end-to-end encryption, E2EE) для RCS-чатов между устройствами на iOS и Android.

Ранее Apple уже тестировала E2EE для RCS, но только в переписке «iPhone–iPhone».

Теперь шифрование начали расширять и на кросс-платформенные диалоги. Это стало возможным благодаря стандарту GSMA RCS Universal Profile 3.0, который использует протокол Messaging Layer Security (MLS). Именно он обеспечивает сквозное шифрование между разными клиентами и платформами.

Сейчас ситуация выглядит так: iMessage шифрует сообщения между iPhone, а Google Messages может шифровать RCS-переписку между Android-устройствами (если оба используют поддерживаемый клиент). Но переписка между iPhone и Android до сих пор оставалась без полноценного сквозного шифрования. Новый шаг Apple как раз закрывает этот пробел.

В примечаниях к iOS 26.4 Beta 2 купертиновцы уточняют: функция пока находится в стадии бета-тестирования, не поддерживается всеми устройствами и операторами и не войдёт в финальную версию iOS 26.4. Общедоступный релиз ожидается в одном из будущих обновлений iOS, iPadOS, macOS и watchOS 26.

Протестировать новинку можно уже сейчас, но потребуется немного заморочиться: владельцам iPhone нужно установить свежую бету для разработчиков и включить опцию в разделе Настройки > Сообщения > RCS > Сквозное шифрование (Beta). Со стороны Android необходимо участвовать в бета-программе Google Messages. Только при соблюдении этих условий переписка будет защищённой.

В интерфейсе iOS такие диалоги будут помечаться специальными бейджами: Text Message, RCS или Encrypted. На Android появится знакомый значок замка, который уже используется для зашифрованных чатов между Android-устройствами.

Когда функция выйдет в стабильный релиз, пользователи iPhone и Android смогут обмениваться сообщениями с тем же уровнем приватности, к которому давно привыкли внутри своих экосистем. И это, пожалуй, один из самых заметных шагов к реальному сближению двух мобильных миров.

RSS: Новости на портале Anti-Malware.ru