AMD и Samsung помогут VMware доделать фреймворк конфиденциальных вычислений

AMD и Samsung помогут VMware доделать фреймворк конфиденциальных вычислений

AMD и Samsung помогут VMware доделать фреймворк конфиденциальных вычислений

Компания VMware объявила о партнерстве, призванном ускорить создание приложений, пригодных для конфиденциальных вычислений. К ее проекту Certifier Framework for Confidential Computing присоединились AMD, Samsung и участники сообщества RISC-V Keystone.

Концепция конфиденциальных вычислений (Confidential Computing) предполагает защиту используемых данных с помощью аппаратной доверенной среды выполнения (TEE). Приложение и данные на время обработки изолируются — заключаются в анклав, и аппаратные механизмы безопасности блокируют доступ хостовой ОС и прочим кодам, предотвращая стороннее вмешательство и кражу конфиденциальной информации.

Подобные меры предосторожности, по словам VMware, особенно важны для приложений, работающих в многооблачных средах. Однако темпы внедрения конфиденциальных вычислений пока оставляют желать лучшего — из-за сложности создания соответствующих приложений.

Чтобы ускорить процесс, компания запустила проект Certifier Framework for Confidential Computing. Созданный ею фреймворк с открытым исходным кодом состоит из двух частей:

  • библиотека для разработки приложений, способных работать в TEE-средах;
  • масштабируемый Certifier Service — набор серверных приложений для оценки политики и управления отношениями доверия в защищаемой зоне.

Библиотеку, а по сути кросс-платформенный API, можно также использовать для адаптации существующего софта к условиям Confidential Computing. В любом случае стандартизированный API должен облегчить задачу разработчикам.

«Конфиденциальные вычисления обладают значительным потенциалом в отношении защиты приложений, в том числе тех, что работают в многооблачных средах, — заявил Кит Колберт (Kit Colbert), технический директор VMware. — Оказание помощи в принятии и реализации стандарта — это большой вызов».

Компания надеется, что поддержка AMD, Samsung и RISC-V Keystone ускорит создание специализированных кодов для экосистем x86, Arm и RISC-V, и призывает других участников ИТ-сообщества присоединиться к ее проекту.

Android 17 закручивает гайки: после 20 ошибок ПИН-код уже не перебрать

Google решила всерьез осложнить жизнь тем, кто пытается подобрать ПИН-код к чужому смартфону. В Android 17 компания радикально ужесточила защиту экрана блокировки, сократив допустимое число неверных попыток ввода практически в 90 раз.

В старых версиях системы злоумышленник теоретически мог сделать до 1800 попыток ввода ПИН-кода или пароля в течение пяти лет.

В Android 17 этот лимит сократили всего до 20 попыток. После двадцатой ошибки система полностью перестанет принимать новые варианты.

Ограничения начинают действовать практически сразу. Теперь в первую минуту разрешено лишь шесть неверных попыток, в течение шести минут — семь, за 25 минут — восемь, а за сутки — всего двенадцать.

По мнению Google, прежние лимиты оставляли слишком много пространства для атак. Многие пользователи выбирают простые ПИН-коды, связанные с датой рождения, годовщиной или другими легко угадываемыми комбинациями. Если злоумышленник знает подобную информацию, вероятность успешного подбора заметно возрастает.

Впрочем, о забывчивых владельцах смартфонов тоже подумали. Если пользователь несколько раз подряд случайно вводит один и тот же неправильный ПИН-код, Android 17 не будет считать такие ошибки отдельными попытками. Система распознает повторение и сообщит, что одинаковые неверные комбинации не засчитываются в общий лимит.

Google также немного переработала интерфейс блокировки. Вместо длинных таймеров вроде «Попробуйте снова через 1800 секунд» теперь будут отображаться привычные сообщения наподобие «Попробуйте снова через 30 минут».

Кроме того, на экране блокировки появится кнопка быстрого перехода к восстановлению доступа, чтобы пользователь мог быстрее найти инструкции по восстановлению учетной записи с другого устройства.

Для обычных пользователей изменения будут почти незаметны, а вот любителям подбирать чужие ПИН-коды станет значительно сложнее.

RSS: Новости на портале Anti-Malware.ru