На GutHub появился инструмент для расшифровки микрокода процессоров Intel

На GutHub появился инструмент для расшифровки микрокода процессоров Intel

На GutHub появился инструмент для расшифровки микрокода процессоров Intel

Специалисты по кибербезопасности опубликовали инструмент, способный распаковать и расшифровать микрокод маломощных процессоров Intel. Таким образом, можно посмотреть, как производитель реализовал различные защитные меры.

Инструмент получил имя Intel Microcode Decryptor, в настоящее время он уже доступен на GitHub. В сущности, тулза состоит из трех скриптов на Python, которыми можно воспользоваться для декодирования микрокода.

Intel Microcode Decryptor создали именитые эксперты: Максим Горячий, Марк Ермолов и Дмитрий Скляров. Ранее эти специалисты находили ряд уязвимостей в процессорах Intel. По их словам, с помощью разработки можно «расковырять» код некоторых CPU моделей Atom, Pentium и Celeron, основанных на микроархитектурах Intel Goldmont and Goldmont Plus.

Исследователи на всякий случай предупредили, что их инструмент нельзя использовать для создания кастомного обновления микрокода, поскольку там есть специальная RSA-сигнатура для проверки подлинности.

Дмитрий горячий, сообщивший о выходе Intel Microcode Decryptor в Twitter, отметил, что разработка поможет понять, как Intel снизила риски от эксплуатации Spectre, например.

Другие специалисты смогут также проанализировать, как производитель имплементировал ряд технологий вроде Intel Trusted Execution Technology (TXT), Intel Software Guard Extensions (SGX) и Intel Virtualization Technology (VT-x).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Android 16 усилили защиту от шпионов и скама для уязвимых групп

Google представила Android 16 на «The Android Show: I/O Edition» — и одной из главных тем стали серьёзные усиления безопасности. Особенно для тех, кто может стать мишенью сложных кибератак: журналистов, политиков, активистов и просто параноиков (в хорошем смысле).

Теперь в Android появится Advanced Protection — режим безопасности, который делает смартфон практически непробиваемым для большинства видов шпионского софта.

Раньше такая защита была только для Google-аккаунтов, теперь же речь идёт о защите самого устройства — на уровне системы, а не просто настроек отдельных приложений.

Что входит в Advanced Protection:

  • Проверка целостности загрузки и системы.
  • Блокировка USB-порта.
  • Полная изоляция приложений.
  • Перезагрузка устройства, если оно бездействует более 72 часов.
  • Усиленный Google Play Protect.
  • Блокировка отключения или ослабления защиты (ни случайно, ни намеренно).

 

А ещё — новинки:

  • Intrusion logging — журнал подозрительных событий, защищённый и хранящийся в облаке (но доступен только владельцу устройства).
  • Блокировка автоподключения к слабым Wi-Fi-сетям, которые могут использоваться для атак.

Всё это напоминает Lockdown Mode от Apple, но в версии для Android.

Не все функции будут доступны сразу — многое зависит от производителя и модели смартфона.

Android 16 добавляет ещё одну важную функцию — in-call scam protection. Если вам звонит незнакомый номер, система не даст выполнить рискованные действия: установить APK, выдать опасные разрешения или отключить защиту.

Также улучшения получили:

  • Приложения «Сообщения» и «Телефон» — теперь они используют ИИ для распознавания скамов (платные дороги, крипта, «техподдержка Google» и вся эта классика).
  • Key Verifier — новый механизм в «Сообщениях» для проверки, кто на самом деле с вами переписывается. Работает через QR-коды или сравнение номеров — помогает защититься даже от атак с подменой сим-карты.
  • Find Hub — обновлённый «Найти устройство», который теперь работает и с потерянными вещами (метки Bluetooth, чемоданы в аэропортах и т.д.). А скоро он будет работать даже через спутники!

Когда всё это будет? Некоторые функции уже есть в Android 16 Developer Preview, остальные появятся ближе к релизу финальной версии, а кое-что — к концу года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru