Манера использования смартфона может выдать свойства вашей личности

Манера использования смартфона может выдать свойства вашей личности

Манера использования смартфона может выдать свойства вашей личности

Ваша манера использования смартфона может выдать четыре независимые черты из «Большой пятёрки», определяющие вашу личность. К такому заключению пришли специалисты Принстонского университета.

Согласно новому исследованию, данные о привычках людей при использовании мобильных устройств могут рассказать многое.

В отчёте эксперты опираются на модель, известную в психологии как «Большая пятёрка». Эта модель, как можно понять из названия, предполагает, что личность каждого человека включает пять черт: экстраверсию, доброжелательность, добросовестность, нейротизм и открытость опыту.

Сотрудники Принстонского университета считают, что манера использования гаджетов может выдать четыре черты пользователя: открытость опыту, добросовестность, экстраверсию и нейротизм.

В процессе исследования специалисты собрали данные и привычки пользователей смартфонов. Сюда вошла и информация об использовании приложений, музыкальных предпочтениях, степени активности ночью и днём и тому подобное.

В частности, даже уровень заряда батареи (когда устройство не подключено к сети) помог экспертам определить свойства личности, присущие пользователям девайсов.

«Точность этих выводов можно сравнить с цифровыми следами, которые используют социальные сети», — пишут специалисты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Учёные обошли защиту DDR5: атака Phoenix даёт root за 2 минуты

Исследователи из группы COMSEC Цюрихского университета ETH совместно с Google представили новый вариант атаки Rowhammer, который успешно обходит защитные механизмы DDR5-памяти от SK Hynix. Вектор получил название Phoenix.

Rowhammer-атаки работают за счёт многократного «долбления» по одним и тем же строкам памяти, что вызывает помехи и приводит к изменению соседних битов.

В результате злоумышленник может повредить данные, повысить привилегии или даже запустить вредоносный код. Для защиты в DDR5 применяется технология Target Row Refresh (TRR), которая должна отслеживать подозрительные обращения и обновлять ячейки.

Но исследователи выяснили, что защита SK Hynix имеет «слепые зоны». Phoenix научился синхронизироваться с тысячами циклов обновления памяти и выбирать именно те моменты, когда TRR не срабатывает. В итоге на всех 15 протестированных модулях DDR5 им удалось вызвать битовые сбои и провести первую успешную атаку с повышением привилегий.

 

В экспериментах на обычной DDR5-системе с настройками по умолчанию учёным потребовалось меньше двух минут, чтобы получить root-доступ. В отдельных тестах они смогли менять записи таблиц страниц, взламывать RSA-ключи соседних виртуальных машин и подменять бинарный файл sudo для выхода в админские права.

 

Уязвимость получила идентификатор CVE-2025-6202 и высокий уровень опасности. Она затрагивает все модули DDR5, выпущенные с января 2021 по декабрь 2024 года.

Полностью закрыть проблему нельзя — это аппаратная уязвимость. Единственный способ частично защититься — увеличить частоту обновления DRAM в три раза. Но такой режим может привести к сбоям и нестабильности системы.

Подробности изложены в статье «Phoenix: Rowhammer Attacks on DDR5 with Self-Correcting Synchronization» (PDF), которую представят на конференции IEEE Symposium on Security and Privacy в следующем году.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru