Память DDR4 уязвима для атаки Rowhammer

В 2014 году исследователи из университета Карнеги-Меллона разработали атаку Rowhammer. Ее суть сводилась к тому, что определенное воздействие на ячейки памяти может привести к тому, что электромагнитное излучение повлияет на соседние ячейки, и значения битов в них изменятся. Новое исследование компании Third I/O показало, что атаки такого рода могут влиять также на новейшую память DDR3 и DDR4. Первыми работающий эксплоит для Rowhammer в 2015 году показали специалисты Google Project Zero. Следом за ними группа исследователей из Франции и Австрии продемонстрировала (PDF) эксплуатацию уязвимости с пользованием кода на JavaScript. Тогда сообщалось, что перед такими атаками уязвима практически любая память DDR3.

Новое исследование компании Third I/O было представлено на конференции Semicon China в минувшие выходные. Оказалось, что проблема Rowhammer распространяется на новую память DDR3, а также  DDR4, невзирая на все принятые меры безопасности. Эксперты рассказали, что им даже удалось выявить комбинацию данных, при помощи которой можно воздействовать на DDR4 наиболее эффективно, – она позволяет добиваться ошибок на 50% чаще, чем случайная  комбинация.

Отчет гласит:

«Убийственная комбинация данных, это, на самом деле, архаичный паттерн, который когда-то давно использовался для тестирования Gigabit Ethernet. Паттерн таков: 492492492492492492492492492492492492492492492492 в hex или при конвертации в бинарный вид:01001001001001001001001001001001001001001001001001001001001001001001001001001001001001001001001001001001001001001001001001001001 0010010010010010010010010010010010010010010010010010010010010010».

Тем не менее, эксперты пишут, что это вовсе не универсальное решение: учитывая все различия архитектур, убийственная комбинация должна быть специфична и уникальна для каждой системы. Приведенный выше пример тоже показал себя лучше случайных комбинаций далеко не во всех случаях. Поэтому основным инструментом для проведения тестов все же должны оставаться случайные комбинации, считают в Third I/O.

Сообщается, что специалисты Third I/O протестировали двенадцать различных чипов DDR4 (включая Micron и Crucial Ballistix) и успешно скомпрометировали восемь из них. Устойчивость к атаке продемонстрировали G.Skill и Geil Super.

Взято с xakep.ru

Nexus ждет внеочередное обновление безопасности


Google пообещала ежемесячно выпускать обновления безопасности Android и держит слово исправно. Мартовское обновление уже вышло, и следующего стоило бы ожидать в начале апреля, но, судя по всему, одного обновления в месяц мало с учетом того, сколько уязвимостей и угроз удается найти. Именно поэтому владельцев Nexus ожидает внеочередное обновление.Компании Google стало известно об уязвимости в ядре, которая позволяет вредоносному приложению изменять код программного обеспечения. Единственным способом борьбы с внесенными изменениями останется полная перепрошивка устройства.

Сообщается, что под угрозой находятся Nexus 5 и Nexus 6, владельцы которых не ограничиваются установкой приложений из Google Play и также устанавливают приложения из других различных источников.

Уязвимыми являются все Android-устройства с версией ядра 3.4, 3.10 и 3.14. Устройства с версией ядра 3.18 или выше не находятся под угрозой.

Переживать не стоит. Обновление безопасности для Nexus будет доступно в ближайшее время, и стоит его установить, если вы устанавливаете приложения из неизвестных источников.

Взято с androidinsider.ru

Apple анонсировала 9,7-дюймовый iPad Pro

В понедельник на презентации «Let us loop you in» компания Apple представила новый уменьшенный вариант планшета iPad Pro. Модель с 9,7-дюймовым дисплеем унаследовала от оригинальной модификации мощный процессор A9X и поддержку цифрового пера Apple Pencil. Уменьшение коснулось не только нового iPhone. Мы ничего не слышали об обновлениях iPad Air 2 с октября 2014 года, Apple не обновляла устройство во время анонса iPad mini 4 и iPad Pro. На этот раз Apple решила не обходить планшет стороной и, выпуская 9,7-дюймовый гаджет, по сути, демонстрирует iPad Air 3. Официально модель именуется iPad Pro. В плане аппаратных характеристики планшет является практически полной копией оригинального «прошки». Начинка нового iPad действительно выше всяких похвал: устройство может похвастаться мощным процессором Apple A9X, 4 ГБ ОЗУ, четырьмя динамиками, улучшенной 12-мегапиксельной камерой, которая позволяет записывать видео в разрешении 4К и оснащена вспышкой, что для iPad совсем нехарактерно. 8-мегапиксельная камера 12,9-дюймовой модели способна записывать видео лишь в разрешении 1080р.

Apple предложила пользователям гаджета разъем Smart Connector, который позволяет использовать вместе с планшетом фирменную клавиатуру Smart Keyboard, а также обновленный экран True Tone. Последний на 40% меньше отражает свет и может похвастаться яркостью в 500 нит. В Apple называют дисплей нового iPad Pro самым ярким в индустрии. Заявлена поддержка цифрового пера Apple Pencil. Последний реагирует на силу нажатия и наклон, так что пользователь может изменять толщину линий, штриховать и создавать множество других художественных эффектов, словно это обычный карандаш. В России Apple Pencil для iPad Pro продается по цене 7 790 рулей. Стоимость мини-версии iPad Pro стартует с отметки $599. За эти деньги покупателям предлагается базовая версия с 32 ГБ флеш-памяти и только модулем Wi-Fi. Также в продаже появится версия со 128 ГБ памяти, она обойдется в $749, модель с 256 ГБ памяти будет доступна за $899. Продажи компактного iPad Pro в четырех цветах – серебристом, сером, золотистом и розовое золото – начнутся 24 марта. Взято с macdigger.ru

Топовая версия Xiaomi Mi 5 показывает чудеса в AnTuTu

Эта весна запомнится не только интенсивными снегопадами и сомнительными температурными условиями, но и презентациями многих отличных смартфонов. Samsung продемонстрировала Galaxy S7 и Galaxy S7 edge, LG представила G5 с неплохой камерой, а HTC готовится показать что-то новое в начале апреля. Китайский гигант Xiaomi не стал исключением. Несколько недель назад сотрудники компании презентовали флагман под названием Mi 5, который доступен для приобретения в трёх версиях. С результатами прохождения бенчмарк-теста топовой из них мы сейчас и познакомимся.Напомним, пользователи могут выбрать одну из трёх моделей. Это так называемый Standart Edition, High Edition и Ceramic exclusive. Смартфоны получили 5,15-дюймовый дисплей с разрешением 1920 х 1080 пикселей, 16-мегапиксельную камеру и аккумулятор ёмкостью 3000 мАч. Кроме того, упоминания достоин и актуальный сегодня Android 6.0. Различия между версиями заключаются в тактовой частоте процессора, а также объёмах оперативной и встроенной памяти. В Standart Edition это Snapdragon 820 с тактовой частотой 1,8 ГГц, 3 ГБ оперативной памяти и 32 ГБ встроенной памяти.

Частота процессора в High Edition равна 2,15 ГГц, в то время как показатели оперативной и встроенной памяти равны 3 и 64 ГБ соответственно. Наконец, самым любопытным стал Ceramic exclusive. В сравнении с High Edition он получил 4 ГБ оперативной памяти и двойной объём встроенной.

Как сообщают представители ресурса phonearena, именно его решили протестировать в популярном бенчмарк-тесте AnTuTu. Результат наверняка удивит даже самых убеждённых скептиков, которые не верят в смысл существования бенчмарк-приложений. Результат — 179 566 очков. Звучит внушительно, не так ли? К слову, аналогичный показатель младшей версии составил 110 тысяч очков. Разница заметна невооружённым глазом. Впрочем, не исключено, что добиться такого результата удалось нечестным путём. Взято с androidinsider.ru

Безсмертя через вивантаження мозку в комп’ютер

Поки світ стежить за новими смарт-пристроями та інтернет-сервісами, один російський мільйонер поставив перед собою амбітну мету. Він планує змінити людське життя, зробивши його безкінечним. Для цього він збирається вивантажити мозок людини в комп’ютер.«За наступні 30 років я досягну того, що всі ми зможемо жити вічно, – обіцяє мільйонер Дмитро Іцков. Дослідженнями у цьому напрямі він займається вже кілька років, для чого навіть залишив свій бізнес. – Я на 100% впевнений, що це можливо. Інакше б не починав. Якщо не розробити технологію безсмертя, то в наступні 35 років я помру».

Що планується

Причин для смерті існує безліч, наприклад, клітини організму із часом втрачають здатність до відновлення. Організм стаємо вразливим до серцево-судинних та інших вікових хвороб. Останні вбивають близько двох третин із нас.

Іцков планує обійти обмеження людського тіла: за допомогою науки він хоче розгадати таємниці людського мозку, а потім навчитися переносити цей мозок у комп’ютер. «Моя кінцева мета – дати людській особистості повністю нове тіло», – каже він.

Фантастика чи реальність

Науковий директор заснованого Іцковим фонду «Ініціатива 2045», нейронауковець Рендел Куне, не вважає цю задачу нездійсненною. Раніше цей науковець працював дослідником і викладачем у Центрі пам’яті та мозку Бостонського університету. «Усі дані свідчать про те, що теоретично це можливо – хай надзвичайно складно, але можливо, – каже Куне. – Таку людину, як Іцков, можна назвати провидцем, але не божевільним, бо це б означало, що ви вважаєте його ідеї нереальними. А вони реальні».

Наш мозок складається приблизно з 86 млн нейронів – взаємопов’язаних клітин, які передають одна одній інформацію через електричні розряди, які ширяться мозком, як хвилі. Теоретична можливість, про яку говорить Куне, тісно пов’язана з особливостями функціонування людського мозку, які нейронаука ще до кінця не вивчила.

Найбільша загадка науки сьогодні, вважає нейробіолог Рафаель Юсте з Колумбійського університету, – це те, як формується свідомість. «Питання в тому, як саме здійснюється стрибок від фізичних клітин, з яких складається мозок, до нашого світу мислення – думок, спогадів, почуттів», – каже він.

Мозок наче комп’ютер

У спробах зрозуміти мозкові процеси багато хто з науковців проводить аналогію між мозком і комп’ютером. Згідно з нею, мозок переробляє вхідні дані у вихідні – сенсорну інформацію в дії – за допомогою певних обчислень. Це і є теоретичне підґрунтя ідеї про завантаження свідомості.

Якби науковцям вдалося скласти повну карту цього процесу, то можливо, вдалося б і скопіювати мозок на комп’ютер, разом із індивідуальною свідомістю.

Так вважає доктор Кен Гейворт, нейронауковець, який удень досліджує мозок мишей у Дослідницькому центрі Джанелія, а ночами думає про те, як пересадити свій мозок. На його думку, шлях до мети – скласти так званий «конектом», повну карту всіх складних зв’язків між нейронами мозку. Саме тут, стверджує Гейворт, ховається інформація про те, що робить нас такими, як ми є. «Мій комп’ютер – це лише нулики та одинички на жорсткому диску. Що б із ними не відбувалося, якщо перенести їх на інший комп’ютер, все буде так само. Так має бути і зі мною, – пояснює він. – І при цьому не важливо, де перебуває мій конектом – у фізичному тілі чи інстальований у робота».

Але Гейворт каже, що робота лише розпочалася. «На жаль, нам ще дуже далеко до складення людського конектому, – визнає він. – Для прикладу, щоб скласти конектом мозку мухи знадобиться рік-два. Що ж до людського мозку, із сьогоднішніми технологіями це просто неможливо».

Є й інша теоретична перешкода. Навіть якби вдалося скласти карту всіх з’єднань людського мозку, для його завантаження на інший носій необхідно ще й постійно зчитувати безперервну діяльність усіх нейронів.

Але тут панові Іцкову може пощастити, вважає Юсте. Він займається одним із найбільшого у світі нейронаукового проекту дослідження мозку BRAIN Initiative. Цей американський проект отримав 6 млрд доларів фінансування і спрямований на розгадку таємниць розладів мозку, таких як хвороба Альцгеймера.

У рамках проекту Юсте сподівається скласти карту взаємодії нейронів мозку – закономірностей виникнення і поширення імпульсів в часі. «Ми хочемо виміряти всі сплески активності всіх нейронів одночасно. Раніше вважалося, що це неможливо», – говорить він.

З таким підходом не обов’язково починати з мапи конектому. У ще не опублікованому дослідженні пан Юсте вперше відобразив усі гіпнотичні електричні спалахи, що відбуваються в майже у всіх наявних нейронах однієї з найпростіших нервових систем – крихітної безхребетної гідри.

«Було дуже цікаво – розповідає він. – Але ми ще поки що не можемо пояснити значення всієї цієї нейронної активності. Ми ніби підслухали розмову незнайомою нам мовою».

За наступні 15 років Юсте планує скласти й інтерпретувати карту активності нейронів у корі головного мозку миші. Але кінцева мета – зчитування активності людського мозку. «Порівняємо мозок з комп’ютером. Щоб вивантажити його кудись, треба його спочатку завантажити, тобто розшифрувати. Думаю, проект BRAIN Initiative якраз у цьому допоможе», – каже він.

Проблеми вже зараз

А ось провідний нейронауковець Дюкського університету доктор Мігель Ніколеліс вважає, що мозок у його динамічній складності, а саме вона робить людину людиною, неможливо скопіювати. «Не можна знайти код інтуїції, чи відчуття прекрасного, чи любові й ненависті, – каже він. – Немає жодного способу звести людський мозок до цифрового коду. Це просто неможливо – настільки спростити неймовірно складну систему і транслювати її в алгоритмічний процес».

Однак суспільству не зашкодить подумати, що може статися, якщо зусилля Іцкова увінчаються успіхом. «Стежка, що веде через новітні нейротехнології до кращого розуміння мозку, теоретично може привести і до можливості завантаження мозку, – зазначає Юсте. – Науковці, які працюють у цій галузі, мають мислити далекоглядно».

При цьому технології вивантаження мозку несуть в собі певні ризики. «Якщо можна буде скопіювати мозок і завантажити його на інший носій, значить, його можна клонувати, – каже Юсте. – Це підніме дуже складні питання, пов’язані з визначенням суті людської особистості».

Сам Іцков такими питаннями поки не переймається. «На питання про етику я відповім вам так, як відповів мені його святість Далай-лама, коли я відвідав його у 2013 р. Він сказав, що можна робити все, якщо твій мотив – допомогти людям», – сказав він. Взято с  http://today.mts.com.ua

Apple официально представила iPhone SE с 4-дюймовым дисплеем и камерой на 12 Мпикс

21 марта на специальной пресс-конференции в Купертино Apple официально представила смартфон iPhone SE. Аппарат вобрал в себя лучшее от уже имеющихся смартфонов компании – дизайн модели iPhone 5s и «начинку» флагманских моделей iPhone 6s. В центре внимания на презентации оказался новый компактный смартфон Apple. Изначально путаница начинается уже в его названии. Ожидая более бюджетного варианта, нежели последние модели, публика сначала обсуждала вариант названия iPhone 6C, затем заговорили об iPhone 5SE. В итоге всес источники сошлись на названии iPhone SE, что и подтвердила сегодняшняя презентация.

iPhone SE обратился к меньшему размеру по сравнению с моделями с приставкой плюс, получил процессор A9 и поддержку функции «живых» фотографий. Аппарат унаследовал от iPhone 6s никогда не дремлющего голосового помощника с возможностью вызвать его простой фразой «Привет, Siri». При этом камера, несмотря на компактный дизайн обещает быть достойной: устройство располагает 12-мегапиксельным модулем (как в iPhone 6s) и поддерживает запись в разрешении 4K. В устройство встроена технология NFC для работы системы бесконтактных платежей Apple Pay. В списке функций дисплея 3D Touch не оказалось — уменьшение дисплея не позволило встроить в корпус оборудование для того, чтобы гаджет распознавал силу нажатия.

Apple открывает предварительные заказы на iPhone SE с сегодняшнего дня. В продажу устройство поступит 25 марта по цене от $449 за модель с 16 ГБ памяти, старшая модификация на 64 ГБ обойдется в $499. Новинка представлена в цветовых решениях серебристый, золотистый, серый и розовое золото.

Взято с macdigger.ru

Exit mobile version