Новости | ITSec.Ru | университетские исследования (5)

Процессоры AMD можно взломать через TPM-модуль

ИБ-специалисты из Берлинского технического университетапоказали, что доверенный платформенный модуль (Trusted Platform Module, TPM) на платформе AMD во время замыкания напряжения позволяет получить полный доступ к криптографическим данным устройства. Атака faulTPM позволяет хакеру полностью скомпрометировать любое приложение или технологию шифрован …

Читать пост

Темы: AMD Отрасль университетские исследования BitLocker

Обнаружен новый способ кражи данных с процессоров Intel

Komolov Rostislav 26/04/23

Исследователи безопасности из Университета Цинхуа и Университета Мэриленда обнаружили новую атаку по сторонним каналам, которая затрагивает несколько поколений процессоров Intel и приводит к утечке данных через регистр флагов EFLAGS, пишет Securitylab.

Читать пост

Темы: Intel процессоры Угрозы университетские исследования

Постквантовый алгоритм CRYSTALS-Kyber может быть уязвим для атак по сторонним каналам

Komolov Rostislav 06/03/23

Исследователи из Королевского института KTH в Швеции обнаружили уязвимость в реализации алгоритма CRYSTALS-Kyber — «квантово безопасного» алгоритма, который Национальный институт стандартов и технологий США (NIST) выбрал в качестве одного из стандартов для будущих криптографических систем.

Читать пост

Темы: Угрозы последние разработки NIST университетские исследования квантовые технологии

Тысячи репозиториев на GitHub скрывают вредоносный код в поддельных PoC-эксплойтах

Komolov Rostislav 25/10/22

Группа исследователей из Лейденского института передовых компьютерных наук обнаружила тысячи репозиториев на GitHub, предлагающих поддельные proof-of-concept (PoC) эксплойты для множества уязвимостей. Об этом пишет Securitylab.

Читать пост

Темы: Преступления GitHub PoC-эксплоиты университетские исследования

Ученые: обход защиты от перехвата трафика RPKI может вызвать массовые сбои Интернета

Komolov Rostislav 11/10/22

Механизм безопасности под названием Resource Public Key Infrastructure (RPKI), предназначенный для защиты маршрутизации трафика данных, может быть взломан. Это означает, что кибершпионы и мошенники могут обойти защиту и перенаправлять соединения целей, чтобы шпионить за ними или нарушать их связь.

Читать пост

Темы: Киберзащита Угрозы IP-адреса университетские исследования

Библиотеки Java могут использовать для созданий уязвимостей в устройстве

Komolov Rostislav 25/08/22

Специалисты из университетов Франции, Германии, Люксембурга и Швеции изучили известные уязвимости десериализации Java и пришли к выводу, что библиотеки могут создать опасные недостатки в системе безопасности.

Читать пост

Темы: Java университетские исследования университеты

Бесплатные VPN-сервисы заманивает пользователей и делает из их устройств часть своей сети

Komolov Rostislav 21/07/22

Об этом совсем недавно узнали исследователи из Шербрукского университета, которые проанализировали сервис 911[.]re. Сервис строит свои сети, предлагая пользователям бесплатные VPN и прокси, которые работают на основе вредоносного ПО, превращающего компьютер пользователя в ретранслятор трафика, сообщают в Securitylab.

Читать пост

Темы: Преступления ботнет VPN-сервисы университетские исследования

0-day уязвимость в Android позволяет получить полный контроль над устройством

Komolov Rostislav 13/07/22

Исследователь безопасности и аспирант Северо-Западного университета Чжэнпэн Линь недавно обнаружил 0-day уязвимость в Android, затрагивающую Google Pixel 6, Samsung Galaxy S22 и другие устройства. Под угрозой даже устройства с последним обновлением безопасности от июля 2022 года.

Читать пост

Темы: Android Смартфоны Угрозы университетские исследования 0-day уязвимости

Уязвимости в облаке MEGA позволяют расшифровать файлы

Komolov Rostislav 23/06/22

Ученые из Швейцарской высшей технической школы Цюриха ETH Zurich выявили несколько критических уязвимостей в службе облачного хранилища MEGA, которые можно использовать для нарушения конфиденциальности и целостности пользовательских данных.

Читать пост

Темы: Облачные технологии Угрозы университетские исследования

Исследователи обнаружили неустранимую уязвимость в Apple M1

Komolov Rostislav 14/06/22

Apple M1 быстр и чрезвычайно энергоэффективен, но, как и все процессоры, он не является пуленепробиваемым, пишут в Securitylab. Ученые Лаборатории компьютерных наук и искусственного интеллекта Массачусетского технологического института (CSAIL) обнаружили новую аппаратную уязвимость в чипах Apple серии M1, используя новую технику PACMAN для кражи да …

Читать пост

Темы: Микроэлектроника Угрозы университетские исследования Apple M1

Новости / университетские исследования (5)

Проект "Информционная безопасность"