Миллионы компьютеров оказались под угрозой взлома

07 декабрь 2023, Четверг

Lenta.RU 07.12.2023

Миллионы компьютеров оказались под угрозой взлома

Специалисты компании Binarly рассказали о семействе уязвимостей, с помощью которых можно взломать практически любой компьютер. Об этом сообщает издание ArsTechnica.

Уязвимости получили общее название LogoFAIL, они связаны с функцией ОС, которая позволяет устанавливать собственные изображения на загрузочном экране ПК. Вредоносная программа запускается на ранних этапах загрузки устройства, что позволят ей обойти большинство защитных механизмов.

По оценке специалистов, перед LogoFAIL уязвимы сотни моделей компьютеров под управлением Windows и Linux практически любых производителей. Уязвимости можно эксплуатировать на устройствах, использующих прошивку UEFI. То есть под угрозой взлома оказались миллионы девайсов.

Эксперты Binarly рассказали, что для использования LogoFAIL злоумышленник сперва должен подготовить вредоносное изображения логотипа и установить его на компьютер. После перезагрузки он сможет удаленно выполнять различные команды на устройстве.

Специалисты Binarly рассказали о LogoFAIL на конференции Black Hat Europe в Лондоне. Также эксперты поставили в известность всех производителей, устройства которых оказались уязвимы перед проблемой.

В конце ноября специалисты по безопасности обнаружили критическую уязвимость в спецификации Bluetooth, которая затрагивает миллиарды гаджетов по всему миру. Чтобы не оказаться взломанным, потребителям рекомендовали не обмениваться данными с неизвестными устройствами.

Читайте также

Миллион 5G-смартфонов оказались уязвимы перед хакерами

Наука и техника

Специалисты Сингапурского университета технологий и дизайна (SUTD) обнаружили в более 700 моделях 5G-смартфонов критическую уязвимость. Об этом сообщает издание TechRadar. Описанные экспертами проблемы имеют общее название 5Ghoul. Уязвимость позволяет подключаться к смартфону, заменяя оригинальную базовую станцию на поддельную. По словам авторов отчета, уязвимость обнаружена на 710 моделях смартфонов, имеющих модемы с поддержкой связи пятого поколения от Qualcomm и MediaTek. В том числе, в

«Пройти между Сциллой и Харибдой»: российский специалист — о проблемах правового и этического регулирования ИИ

Наука и техника

Законотворчество пока отстаёт от темпов развития технологий машинного обучения. Законодателям всех стран только предстоит выработать правовые нормы, которые будут регулировать сферу искусственного интеллекта. Однако уже сейчас эти технологии порождают правовые и этические коллизии — например, кто понесёт ответственность при ДТП с участием беспилотного автомобиля, может ли человек запретить собирать данные о его действиях в цифровой среде и т. д. Об этом в интервью RT рассказала заведующая

Пользователи Windows 10 заплатят за обновление ОС

Наука и техника

Корпорация Microsoft предложила пользователям Windows 10 заплатить за обновления для операционной системы (ОС). Об этом сообщает издание The Verge. В компании объявили, что программа расширенных обновлений безопасности (ESU) будет распространяться и на физических лиц. Так, после окончания срока поддержки Windows 10 владельцы ПК смогут оформить платную подписку и продолжить пользоваться системой в течение трех лет. Стоимость платных обновлений будет озвучена позже. «Хотя мы настоятельно

Добавить

Комментарии (0)