Программным взломом сегодня никого не удивишь — с ним худо-бедно, но научились бороться. К сожалению, теперь окончательно доказана и возможность аппаратного взлома. Причём сложность и стоимость такой процедуры оказались невелики — она вполне доступна любому, кто умеет обращаться с паяльником и программатором
#hardware #cisco #микроконтроллер #взлом #закладка #шпионаж #бэкдор
#servernews
https://servernews.ru/995720/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Как правило, если речь идёт о «закладках», имеется в виду программная часть — от системной прошивки и BIOS до высокоуровневого ПО. Но программное обеспечение виновато не всегда. Возможность присутствия аппаратных «жучков» уже обсуждалась в прошлом году в связи с Supermicro. Теперь же обнаружены нелегальные версии некоторых сетевых коммутаторов Cisco Systems.
#сети #cisco #информационнаябезопасность #коммутаторы #закладка
#servernews
https://servernews.ru/1015817/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Технологии AMD SEV и Intel SGX позволяют создавать защищённые и зашифрованные области в памяти с ограниченным доступом. Первая в большей степени ориентирована на виртуализацию, вторая — на конфиденциальные вычисления. И для обеих исследователи нашли способ обойти защиту и ограничения, причём в обоих случаях используются атаки на аппаратном уровне с манипуляцией напряжением.
#hardware #cpu #sgx #amd #epyc #уязвимости #информационнаябезопасность #бэкдор #закладка
#servernews
https://servernews.ru/1046589/?utm_source=nova&utm_medium=tg&utm_campaign=sn