Первая российская консоль оказалась клоном китайской

Первая российская консоль оказалась клоном китайской

Первая российская консоль оказалась клоном китайской

На конференции ЦИПР был представлен прототип российской игровой консоли. Однако, по мнению экспертов, из отечественного в ней — лишь раскладка клавиатуры и операционная система. Более того, в библиотеке игр обнаружены нелицензионные версии.

Новинку изучили в «Известиях». Как отметил ИТ-эксперт Иван Калмыков, устройство внешне похоже на китайскую консоль Terrans Force Handle 5, которая активно продаётся на рынке.

Однако из-за отсутствия дискретной графики платформа не способна обеспечить высокий уровень графики в требовательных играх. Кроме того, она построена на платформе AMD, а не на отечественной компонентной базе, совместимость которой с популярными играми вызывает вопросы.

«Создание продукта без собственных технологий — это имитация импортозамещения, а не реальный шаг к технологическому суверенитету», — заявил Иван Калмыков.

«Это не прототип, а “комплект разработчика”. Он примерно на 30% состоит из наших наработок. Конструкторская документация — наша, операционная система — российская, и некоторые элементы мы адаптировали под себя. Наша цель — полноценное российское регистровое “железо”, которое официально будет отнесено к отечественной продукции», — возразил представитель компании-разработчика.

Разработчики также сообщили, что у них есть «дорожная карта» по созданию консоли на полностью отечественной элементной базе. Однако блогер и индустриальный эксперт Роман Дорогавцев назвал сроки реализации слишком растянутыми и призвал их ускорить, иначе преодолеть технологическое отставание в этом сегменте не удастся.

Журналист издания обнаружил в составе дистрибутива архив с нелицензионной копией одной из игр — репаком от известного в определённых кругах специалиста по снятию вендорских защит.

Эксперт телеграм-канала «Неискусственный интеллект» Илья Склюев назвал продемонстрированный на ЦИПР образец даже не прототипом, а лишь наброском. По его словам, ещё не определены ни операционная система, ни ключевые партнёры, ни элементная база. Вендор не исключает использования российского процессора, однако остаётся открытым вопрос — удастся ли довести проект до стадии серийного потребительского продукта, и если да, то когда.

По мнению большинства опрошенных изданием экспертов, ключевым остаётся вопрос использования отечественной элементной базы. Без этого говорить о полном импортозамещении невозможно.

В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

TDX — это аппаратная технология «конфиденциальных вычислений». Она предназначена для защиты виртуальных машин в облаке даже в том случае, если гипервизор скомпрометирован или кто-то из администраторов действует недобросовестно.

По сути, TDX создаёт изолированные «доверенные домены» (Trust Domains), которые должны гарантировать конфиденциальность и целостность данных.

Проверкой занимались исследователи Google Cloud Security и команда Intel INT31. Они анализировали код TDX Module 1.5 — ключевого компонента, отвечающего за работу механизма на высоком уровне. В ход пошли ручной аудит, собственные инструменты и даже ИИ.

В результате обнаружены пять уязвимостей (CVE-2025-32007, CVE-2025-27940, CVE-2025-30513, CVE-2025-27572 и CVE-2025-32467). Их можно было использовать для повышения привилегий и раскрытия информации. Intel уже выпустила патчи и опубликовала официальное уведомление.

Самой серьёзной Google называет CVE-2025-30513. Она позволяла злоумышленнику фактически обойти механизмы безопасности TDX. Речь идёт о сценарии, при котором во время миграции виртуальной машины можно было изменить её атрибуты и перевести её в режим отладки.

Это открывало доступ к расшифрованному состоянию виртуальной машины, включая конфиденциальные данные. Причём атаку можно было провести уже после процедуры аттестации, когда в системе гарантированно присутствуют важные материалы.

Google опубликовала подробный технический отчёт (PDF) объёмом 85 страниц, а Intel — более краткое описание результатов совместной работы.

RSS: Новости на портале Anti-Malware.ru