Бэкдор BPFdoor пять лет атаковал Linux и Solaris, оставаясь незамеченным

Бэкдор BPFdoor пять лет атаковал Linux и Solaris, оставаясь незамеченным

Бэкдор BPFdoor пять лет атаковал Linux и Solaris, оставаясь незамеченным

Недавно экспертам попался на глаза бэкдор BPFdoor, которому удалось более пяти лет атаковать системы Linux и Solaris, оставаясь при этом незамеченным. С помощью этого вредоноса злоумышленники получали полный контроль над устройством, работающим на базе Linux/Unix.

BPFdoor предоставляет оператору возможность удалённо подключиться к Linux-шеллу. При этом бэкдору не требуются открытые порты, его нельзя остановить файрволами, а отправлять команды вредоносу можно с любого IP-адреса.

Фактически вся эта функциональность делает BPFdoor идеальным инструментом для корпоративного кибершпионажа и сложных атак. Вредонос может слушать один или несколько портов и принимать пакеты от одного или нескольких хостов.

Первые три буквы имени BPFdoor намекают на то, что бэкдор использует сниффер Berkeley Packet Filter, работающий на уровне сетевого интерфейса и способный просматривать весь трафик, а также отправлять пакеты по любому адресу.

Именно благодаря работе на низком уровне BPF обходит все правила межсетевых экранов. Как объясняют специалисты, бэкдор вполне можно портировать на BSD. Известно, что BPFdoor парсит пакеты ICMP, UDP и TCP, проверяя наличие в них паролей и других важных данных.

Вредонос отличается возможностью мониторить любые порты, даже если они заняты безобидными веб-серверами, FTP- и SSH-клиентами.

 

В техническом разборе BPFdoor исследователи отмечают интересные функциональные возможности, помогающие бэкдору уходить от детектирования. К слову, наиболее ранний образец BPFdoor, загруженный на VirusTotal, датируется августом 2018 года.

Российские учёные в 10 раз улучшили схемы для квантовых компьютеров

Специалисты МГТУ имени Баумана и ВНИИА разработали технологию производства сверхпроводниковых интегральных схем на основе тантала. По данным университета, она позволяет более чем в десять раз улучшить качество компонентов для квантовых сопроцессоров.

Вместо традиционного алюминия исследователи использовали тантал. Этот металл лучше переносит обработку кислотами и другими агрессивными веществами, поэтому поверхность можно тщательнее очищать от оксидов и атомарных загрязнений.

Кроме того, естественный оксид тантала содержит меньше дефектов, способных разрушать хрупкое квантовое состояние.

Технологию испытали на микроволновых резонаторах. Их внутренняя добротность в однофотонном режиме превысила 10 млн. Чем выше этот показатель, тем меньше потери и дольше компонент способен сохранять квантовую информацию. Разработчики утверждают, что такие результаты входят в число лучших в мире.

 

Главной проблемой оказалось получение высокочистого альфа-тантала. Плёнки металла могут формироваться в альфа- и бета-фазах, но для высококачественных сверхпроводниковых схем нужна именно первая. Чтобы разобраться в механизме роста материала, команда провела более тысячи экспериментов и изучила десятки серийно изготовленных пластин с помощью просвечивающей микроскопии атомарного разрешения.

Исследователи выяснили, что рост альфа-тантала на кремнии начинается после формирования слоя бета-тантала толщиной 7-10 нм. Созданные резонаторы показали добротность свыше 10 млн, подтверждает научная публикация, вышедшая в Applied Physics Reviews.

Первые поставки квантовых сопроцессоров на новой платформе уже законтрактованы на осень 2026 года.

Квантовый компьютер от этого завтра на столе не появится. Но тантал хотя бы помогает кубитам подольше не забывать, что они квантовые.

RSS: Новости на портале Anti-Malware.ru