Не так давно в США имел место скандал, связанный с тем, что многие крупные компании, такие как Amazon, Apple и другие, плюс некоторые военные подрядчики с 2015 года закупали вычислительную технику, в которой были использованы комплектующие компании Super Micro, произведенные в Китае. И, по имеющейся информации, во время производства в эти комплектующие были встроены аппаратные закладки, использование которых позволяло получить удаленный контроль над вычислительной системой. Естественно, что представители Amazon, Apple, Super Micro и китайское правительство отрицают данный факт, но исследования, проведенные специалистами Флоридского института проблем кибербезопасности (Florida Institute for Cybersecurity Research, FICS), указывают на то, что это все является кибератакой нового типа.

Более того, специалисты FICS уже разработали новую технологию, позволяющую выявлять и противодействовать атакам такого типа. Созданная ими полуавтоматическая система позволяет определить наличие «аномалий», требующих пристального внимания, в электронном устройстве любой сложности. От сложности устройства только зависит время, через которое новая система выдает результат, и это время может колебаться от нескольких секунд до нескольких минут.

В новой системе используются блоки формирования оптических изображений, микроскопы, рентгеноскопия и искусственный интеллект. При помощи всего этого система способна произвести анализ печатной платы устройства, установленных на ней чипов и других компонентов с целью поиска любых несоответствий с изначальным дизайном.

Работа системы начинается с проведения высококачественной съемки верхней и нижней сторон анализируемой печатной платы. Полученные данные пропускаются через предварительно обученную систему искусственного интеллекта, которая идентифицирует все компоненты и соединений между ними. Рентгеновские технологии позволяют заглянуть вглубь печатной платы, обнаружить соединения на промежуточных слоях и даже компоненты, которые могут быть скрыты внутри платы вместо их установки на поверхности.

В результате работы системы получается серия двухмерных снимков, которые затем «сшиваются» в одну трехмерную карту печатной платы и установленных компонентов. И сейчас эта система успешно справляется с составлением карты больших печатных плат, имеющих до 12 внутренних слоев. В конце концов, реальная трехмерная карта сравнивается с трехмерной картой, построенной на базе данных изначального проекта. Естественно, что такое сравнение позволяет выявить все несоответствия, наличие недостающих, лишних чипов и соединений, при помощи которых реализуются шпионские недокументированные функции.

Сейчас процесс работы системы требует участия человека. Но исследователи продолжают работать над тем, чтобы сделать систему полностью автоматической, исключив из нее человеческий фактор. Более того, они работают над новыми методами, позволяющими выявлять более тонкие виды таких аппаратных кибератак, к примеру, злоумышленники могут изменить номинальные значения резисторов, конденсаторов и конфигурацию соединительных линий так, чтобы сделать некоторые узлы электронной схемы восприимчивыми к внешнему электромагнитному излучению с определенными параметрами. Источник

Работники Tele2 дали себя чипировать, чтобы с помощью чипа открывать двери, распечатывать на принтере и пристегивать велосипед. Вчера работникам уже четвертого расположенного в Ülemiste City предприятия установили подкожные чипы. Установка чипа добровольная и делает жизнь удобнее. На чип можно запрограммировать различные функции, начиная от виртуальной визитной карточки и заканчивая ключом от дома.
Работники Tele2 ждали чипирования с воодушевлением. Хотя ранее такое желание изъявили 13 человек, из них присутствовали девять, и с ходу к ним присоединился еще один мужчина, который, увидев, что коллеги дают себя чипировать, сам смело подошел. Установка чипа стоит 75 евро, но за работников Tele2 платило предприятие.

«Я все время где-то забываю свою карточку от двери, и иногда бывает очень плохо — хоть оставайся мерзнуть на улице», — сказал менеджер по продажам партнерской сети Tele2 Сийм Ляэтс.Специалист по развитию персонала Tele2 Михкель Йоасоо признал, что поскольку чип можно использовать в немногих местах, он его себе установить не дал. «Это не кажется неудобным, но это также нисколько не привлекательно», — обосновал он.

Чип можно установить только в мягкие ткани, и при выборе местоположения следует учитывать возможности его использования. «В нашем городке чипом сейчас можно открывать двери, шкафчики работников, распечатывать на принтере или брать кофе из кофемашины», — сказал председатель правления развивающей Ülemiste City фирмы Mainor Ülemiste Маргус Нылвак. Также в городке чипом можно пристегнуть свой велосипед.

По словам Нылвака, они работают над тем, чтобы в городке можно было платить чипом за различные услуги. Считывающие NFC-чип устройства можно установить, например, в магазинах, чтобы заменить карту клиента чипом.

Чипы устанавливает прошедшая специальное обучение и получившая сертификат от производителя чипов Сандра Мюйр, которая занимается пирсингом. «Я установила примерно 30 чипов», — сказала она и уточнила, что они и есть в основном работникам Ülemiste City. По ее словам, чип безопасен и его установка напоминает взятие анализа крови.

Мюйр устанавливает чипы четыре года, и за это время ни один чип не сломался и не вызвал ни у кого осложнений. «Грузоподъемность чипа — 8 тонн, так что можно смело идти на соревнования по армрестлингу», — сказала она. Чип регулярно проверять не нужно, но его можно дать удалить тому, кто занимается пирсингом, или врачу, у которого есть опыт в удалении подкожных имплантов. Источник

Новый патент Apple описывает способ, благодаря которому пользователи iPhone в будущем смогут обезопасить себя от неприятных звонков, будь то мошенники или надоедливая ненужная реклама, сообщает Appleinsider.

Несмотря на то, что существуют разные способы блокировать регулярно возникающие неприятные вызовы, например, с помощью черных списков, у звонящих все равно есть варианты обойти ограничения.  Один из них — замена телефонного номера. Спамеры стараются сделать так, чтобы принимающий звонок абонент видел на экране не реальный номер, а вымышленный.

Имитация позволяет вызовам обходить блокирующие системы, а также не дает пользователю видеть фактический источник звонка перед ответом. На такие вызовы жертвы скорее всего ответят, особенно, если у выдуманного номера знакомый код региона, доверенной компании или государственного учреждения.  Как указано в патентных документах Apple, новая система попытается проанализировать технические данные входящих вызовов, чтобы определить, являются ли они реальными или под ними замаскирован спам. Также система сможет определить пересланные интернет-вызовы, которые скрываются за поддельным идентификатором абонента «на том конце провода». Как только вызов будет определен, система отобразит предупреждение для пользователя о том, что входящий звонок может быть опасным или рекламным. Источник