Новый WebGPU-вектор позволяет провести атаку из браузера жертвы

Новый WebGPU-вектор позволяет провести атаку из браузера жертвы

Новый WebGPU-вектор позволяет провести атаку из браузера жертвы

Исследователи продемонстрировали новый вектор атаки, угрожающий пользователям нескольких популярных браузеров и видеокарт. Метод основан на использовании WebGPU.

Новая киберугроза рассматривается в отчёте (PDF) специалистов Технологического университета Граца в Австрии и Университета Ренна во Франции.

Отмечается, что в ходе исследования эксперты «щупали» вездесущий API WebGPU, который позволяет веб-разработчикам использовать графический процессор для высокопроизводительных вычислений в браузере.

Задействуя этот API, специалисты смогли воспроизвести атаку, полностью работающую в браузере с включённым JavaScript. Новый подход упрощает проведение удалённых кибернападений.

По словам исследователей, им удалось выявить один из первых векторов атаки по сторонним каналам кеша GPU из самого браузера. Для эксплуатации достаточно заманить пользователя на специальный сайт, где размещён вредоносный код WebGPU.

Есть и нюанс: потенциальную жертву нужно продержать на ресурсе несколько минут, пока работает эксплойт. Для этого пользователю можно подсунуть статью, читая которую посетитель как раз и продержится необходимое время.

Выявленный вектор можно использовать для извлечения конфиденциальной информации, включая пароли, поскольку он позволяет использовать тайминг нажатия клавиш. Помимо этого, способ допускает кражу ключей шифрования AES на базе графического процессора, на что как раз и потребуется несколько минут.

Все скомпрометированные данные могут передаваться со скоростью до 10 Кбит/с.

Исследователи предупредили представителей Mozilla, AMD, NVIDIA и Chromium о проблеме, после чего NVIDIA даже выпустила официальное уведомление. Демонстрационный эксплойт можно найти по этой ссылке.

Банк России пообещал владельцам цифровых рублей банковскую тайну

Сведения о цифровых рублях будут защищены банковской тайной наравне с информацией об обычных счетах. Баланс кошелька, переводы и данные о покупках не станут публиковаться или раздаваться посторонним, заявила зампредседателя Банка России Зульфия Кахруманова.

В интервью каналу «Простая экономика» она подчеркнула, что правила конфиденциальности распространяются на новую форму российской валюты в полном объёме.

Другими словами, цифровой рубль не должен превращаться в публичную бухгалтерскую книгу, где любой желающий увидит, сколько денег у гражданина и куда он их потратил.

Однако конфиденциальность не означает абсолютную невидимость для финансового контроля. Все операции будут проходить через антифрод-системы и механизмы противодействия отмыванию преступных доходов. Если трансакция покажется подозрительной, банк сможет запросить у клиента подтверждение.

Массовое внедрение цифрового рубля начнётся 1 сентября 2026 года. Поддержать операции первыми должны крупнейшие банки, а принимать оплату — торговые компании с годовой выручкой более 120 млн рублей.

С сентября 2027 года требование распространится на организации с выручкой свыше 30 млн рублей, а ещё через год — на остальных участников рынка.

Для оплаты покупателю потребуется открыть цифровой кошелёк через банковское приложение, считать универсальный QR-код и подтвердить операцию.

Цифровой рубль при этом не заменяет наличные и обычные безналичные деньги, а становится третьей формой национальной валюты.

Напомним, на днях мы писали, что россиянам не придётся платить комиссии за операции с цифровым рублём. Переводы и платежи для граждан будут полностью бесплатными, заявила директор департамента национальной платёжной системы ЦБ Алла Бакина.

RSS: Новости на портале Anti-Malware.ru