GPU крупнейших вендоров уязвимы к атаке считывания пикселей

GPU крупнейших вендоров уязвимы к атаке считывания пикселей

GPU крупнейших вендоров уязвимы к атаке считывания пикселей

Графические процессоры шести крупных вендоров уязвимы к новому вектору атаки: вредоносные сайты могут считать имена пользователей, пароли и другие конфиденциальные данные, выводимые на других ресурсах.

«Фишка» атаки в том, что некий злонамеренный веб-сайт, условно — example.com, может прочитать пиксели, которые отображаются на другом ресурсе, условно — example.org.

После этого атакующие могут реструктурировать полученные сведения и прочитать конкретные слова, выводимые на легитимном сайте. Такое поведение серьёзно нарушает принципы защиты конфиденциальных данных.

Демонстрационный эксплойт получил имя GPU.zip. Сама атака начинается с вредоносного сайта, на котором размещена в iframe ссылка на другой ресурс, с которого нужно считать данные.

Как выяснили (PDF) специалисты, ряд графических процессоров использует сжатие данных для повышения производительности, именно этот механизм можно обойти и выкрасть по одному пиксели, выводимые на легитимном веб-ресурсе.

«Мы обнаружили, что современные GPU пытаются автоматически сжать графические данные без участия какого-либо приложения. Это нужно для повышения производительности, но при этом создаётся сторонний канал, который можно использовать для кражи важной информации», — объясняют исследователи.

GPU.zip будет работать в браузерах Chrome и Edge, а вот защитные механизмы Firefox и Safari останавливают такие атаки.

 

Вектор атаки работает на GPU от Apple, Intel, AMD, Qualcomm, Arm и Nvidia. Например, в случае AMD Ryzen 7 4800U специалистам понадобилось около 30 минут на кражу пикселей, а точность составила 97%.

Мошенники пугают россиян блокировкой СБП и требуют коды из СМС

Телефонные мошенники снова нашли тему, которая звучит достаточно сложно, чтобы человек растерялся. Теперь россиян запугивают якобы подозрительной активностью в цепочке переводов и грозят блокировкой доступа к Системе быстрых платежей.

О новой схеме РИА Новости рассказали в пресс-службе платформы «Мошеловка» Народного фронта.

Потенциальной жертве звонят или пишут лжесотрудники банка, контролирующего органа или другой важной структуры. Дальше начинается спектакль про подозрительные переводы, технический сбой или проблемы с идентификацией. Жертве сообщают, что из-за этого доступ к СБП могут заблокировать.

Чтобы срочно всё исправить, мошенники предлагают пройти верификацию через специальный сервис. На деле под этим предлогом они пытаются выманить код из СМС, заставить установить вредоносное приложение под видом официального инструмента или убедить перевести деньги на безопасный счёт.

В «Мошеловке» отмечают, что схема особенно актуальна в июле: злоумышленники используют тему интеграции налоговых идентификаторов в банковские системы и рассчитывают на то, что большинство клиентов не знает технических деталей работы СБП.

Главное правило здесь простое: никаких дополнительных подтверждений для работы Системы быстрых платежей пользователю проходить не нужно. Обмен данными между ведомствами и банками происходит автоматически, без звонков с просьбами назвать код или установить приложение.

Если собеседник говорит о блокировке переводов, просит код из СМС, требует поставить программу или перевести деньги на резервный счёт, разговор лучше сразу закончить. А потом самостоятельно позвонить в банк по номеру с официального сайта или из приложения.

RSS: Новости на портале Anti-Malware.ru