Цифровой журнал «Компьютерра» № 194

_{Портативные внешние накопители с Wi-Fi очень удобны при работе с современными, всё более требовательными мобильными устройствами.}

Встроенной не хватит: полезно будет купить внешний накопитель с Wi-Fi. (Кстати, очень удобно, настроив Windows 8 на резервное копирование, сохранять данные, просто положив ноутбук рядом с таким накопителем…) Пиксель переключается быстро: нужен будет более новый процессор и новый, более качественный кодек, способные обеспечить полноценное использование новых возможностей — чтобы не вызывали раздражение своей заторможенностью… Контент где-то надо будет брать: потребуются более быстрые каналы передачи информации, вне зависимости от того, будет ли потребитель радеть о доходах правообладателей или поднимет Весёлого Роджера... Кстати, в последнем случае требования к толщине каналов повысятся: возможно, придётся употреблять всякие там «луковые браузеры» и прочие анонимные сети, съедающие часть пропускной способности на свою поддержку. Так что возникшая из головоломной физики твердого тела технология IGZO имеет хорошие шансы оказать в ближайшее время солидную поддержку ИТ-рынку.

К оглавлению

Аппаратный антивирус в виде зарядки для смартфонов Андрей Васильков

Опубликовано 07 октября 2013

Молодая компания Kaprica Security совместно с Belkin разрабатывает зарядку для смартфонов с функцией антивирусной проверки. Устройство получило название Skorpion. По выбору пользователя во время подзарядки оно будет только проверять запущенные процессы в памяти телефона (быстрое сканирование) или также выполнять полный анализ его файловой системы на предмет наличия руткитов, троянов и бэкдоров. Любая проверка может быть запланирована на указанное время.

_{Зарядное устройство с функцией аппаратного антивируса (изображение: kapricasecurity.com).}

Принцип щита и меча сработал и на этот раз. Антивирус в виде зарядки появился в ответ на демонстрацию нового метода атаки. Этим летом на ежегодной конференции по вопросам информационной безопасности Black Hat трое исследователей из Технологического института штата Джорджия показали, как внедрить троянского коня в iPhone, используя модифицированную зарядку Mactan.

_{Демонстрация взлома iPhone при подключении модифицированного з/у Mactan на конференции Black Hat 2013 (фото: Emil Tan).}

После подключения к Mactan вы можете сделать с iPhone всё, что и при обычном подключении по USB, причём джейлбрейк не требуется. Например, можно создать профиль разработчика и добавлять в iPhone любые приложения без разрешения пользователя. Для этого Mactan получает уникальный идентификатор устройства (UDID) в обход штатных методов. Добавляемые приложения изначально запускаются в режиме «песочницы», но даже в частично изолированном программном окружении они получают доступ к системным API и могут сильно навредить — украсть пароль или набрать указанный атакующим телефонный номер.

_{Проверка смартфона HTC при подключении к прототипу з/у Skorpion (фото: Rachel Metz).}

Соучредитель и генеральный директор Kaprica Security Дуг Бриттон (Doug Britton) говорит, что исследование вдохновило его на решение обратной задачи — разработку универсального внешнего средства антивирусной проверки смартфонов, работающего аналогичным образом.

Созданное устройство Skorpion выполняет функции обычной зарядки, но вдобавок получает полный доступ к подключённому смартфону.

В планах компании говорится о выпуске вариантов для всех мобильных операционных систем. 

По понятным причинам первыми на рынке появятся зарядки с аппаратным антивирусом для смартфонов с ОС Android и Windows Phone. Ориентировочная цена составит от $50 до $75.

Любой смартфон — это настоящий подарок для атакующей стороны. Он всегда в сети, сопоставлен минимум с одним счётом и содержит массу приватных данных. Мобильные устройства активно используются для создания ботнетов и давно стали одной из промежуточных целей при совершении преступлений в сфере высоких технологий. Только за первое полугодие в базы McAfee было добавлено более семнадцати тысяч образцов вредоносных программ для мобильных операционных систем. Примерно столько же, сколько за весь прошлый год.