Добавить новость

«Ромир» выяснил, какие семьи оказывают большее влияние на потребительский рынок

Власти США отказали дипломатам из России в поездке на церемонию в Элизабет-Сити

Завершена реконструкция магистральной теплосети на Юбилейном проспекте

Книгу о спасении еврейских детей сняли с продажи из-за одной фразы





Новости сегодня

Новости от TheMoneytizer

Новейшие ноутбуки и консоли научились взламывать картой памяти — стандарт SD Express упростил DMA-атаки

Специалисты Positive Technologies сообщили, что злоумышленники могут использовать карты памяти SD Express для прямого доступа к системной памяти и взлома целевого устройства при наличии физического доступа к нему. Это возможно благодаря архитектурной особенности новых пользовательских устройств, которые подключаются к компьютеру и имеют прямой доступ к его памяти через механизм DMA (Direct Memory Access). pexels.comСтандарт SD Express, разработанный SD Association, объединяет формат SD с протоколами PCIe и NVMe, что позволяет достичь скорости передачи данных до 985 Мбайт/с для карты памяти, соответствующей формату SD. Для повышения производительности, что необходимо для работы с большими медиафайлами, в стандарт введена функция PCIe Bus Mastering, позволяющая SD-картам напрямую обращаться к системной памяти. Если кратко, то DMA — это такой режим обмена данными, в котором не участвует центральный процессор, а управляет информацией периферийное оборудование. Хотя эта функция призвана обойти узкие места процессора для повышения скорости, она не обеспечивает адекватной защиты от несанкционированного доступа к памяти. Было установлено, что при наличии физического доступа к целевому устройству злоумышленник может использовать механизм DMA, применяемый в SD Express для повышения скорости передачи данных, для проведения сложных атак на устройства с поддержкой этого стандарта. Специалисты компании показали, каким образом модифицированные карты памяти SD Express могут обходить механизмы защиты вроде IOMMU. Из-за архитектурных особенностей режима прямого доступа к памяти шина PCIe остаётся удобной точкой входа для злоумышленников, а теперь благодаря SD Express не нужно даже вскрывать устройство, чтобы осуществить взлом. Это создаёт серьёзную угрозу для ноутбуков, игровых консолей и других мультимедийных устройств, поддерживающих стандарт SD Express.В настоящее время поддержка стандарта SD Express преимущественно реализована в высокопроизводительных ноутбуках премиального сегмента. Для проведения атаки на такие устройства злоумышленники могут использовать специальным образом модифицированное устройство, которое внешне выглядит как карта памяти и совместимо с интерфейсом целевого оборудования, чтобы получить полный доступ к шине PCIe. В результате они смогут читать и редактировать данные в памяти устройства, внедрять вредоносный код, извлекать ключи шифрования и пароли, обходить аутентификацию операционной системы и отключать инструменты защиты. В компании тип атак через механизм DMA в SD Express назвали DaMAgeCard. Отмечается, что в ближайшие годы стандарт укрепится на рынке, и его поддержка будет реализована не только в премиальных ноутбуках, но и в других потребительских устройствах, включая компьютеры, видеокамеры и прочее. В этом случае атаки DaMAgeCard могут стать удобной точкой входа для злоумышленников, позволяя атаковать устройства без их вскрытия.Заметим, что защититься от DaMAgeCard и подобных атак на основе DMA можно. Во-первых, нужно избегать использования незнакомых SD-карт. Во-вторых, систему можно настроить так, чтобы разрешить прямой доступ к памяти только доверенным устройствам. Также эксперты рекомендуют регулярно проверять подключённые устройства, регулярно обновлять прошивки, реализовать проверку карт SD Express с помощью криптографических подписей и активировать IOMMU на всех устройствах с поддержкой PCIe.

Читайте на 123ru.net


Новости 24/7 DirectAdvert - доход для вашего сайта



Частные объявления в Вашем городе, в Вашем регионе и в России



Smi24.net — ежеминутные новости с ежедневным архивом. Только у нас — все главные новости дня без политической цензуры. "123 Новости" — абсолютно все точки зрения, трезвая аналитика, цивилизованные споры и обсуждения без взаимных обвинений и оскорблений. Помните, что не у всех точка зрения совпадает с Вашей. Уважайте мнение других, даже если Вы отстаиваете свой взгляд и свою позицию. Smi24.net — облегчённая версия старейшего обозревателя новостей 123ru.net. Мы не навязываем Вам своё видение, мы даём Вам срез событий дня без цензуры и без купюр. Новости, какие они есть —онлайн с поминутным архивом по всем городам и регионам России, Украины, Белоруссии и Абхазии. Smi24.net — живые новости в живом эфире! Быстрый поиск от Smi24.net — это не только возможность первым узнать, но и преимущество сообщить срочные новости мгновенно на любом языке мира и быть услышанным тут же. В любую минуту Вы можете добавить свою новость - здесь.




Новости от наших партнёров в Вашем городе

Ria.city

Свыше 220 детских желаний исполнено в Москве благодаря проекту «Давай дружить!»

Внутри пусто и горько: семь ярких признаков, что вы в кризисе среднего возраста

Изготовление металлоконструкций Щёлково (Московская область)

Росгвардия обеспечила общественную безопасность на матчах ВХЛ в столице Югры

Музыкальные новости

Продать стихи. Как продать стихи. Продать стихи собственного сочинения.

Собянин назвал объекты культуры, которые начнут обновлять в этом году

«Благодаря Вам об этой песне узнали все»: Филипп Киркоров поздравил KAYA в шоу «Звездные танцы»

Московский ХК «Динамо» нанес поражение СКА в матче КХЛ

Новости России

Производитель промышленных роботов наладил выпуск в ОЭЗ «Технополис Москва»

Набор для похмелья в Амурской области будет самым недорогим на Дальнем Востоке

Свыше 220 детских желаний исполнено в Москве благодаря проекту «Давай дружить!»

Росгвардия обеспечила общественную безопасность на матчах ВХЛ в столице Югры

Экология в России и мире

Захар Прилепин является лидером среди русских писателей по опросу ВЦИОМ

Счастливый час в хаммаме

«Благодаря Вам об этой песне узнали все»: Филипп Киркоров поздравил KAYA в шоу «Звездные танцы»

Близкие Добровольской сообщили, что актриса боролась за жизнь до последнего

Спорт в России и мире

Соболенко заявила, что хотела бы видеть флаг Белоруссии на турнирах WTA

Теннисистка Блинкова выиграла первый круг Открытого чемпионата Австралии

300 игроков включены в пенсионную программу ATP в 2024-м

Джокович сравнялся с Федерером по количеству матчей в турнирах Большого шлема

Moscow.media

ANNA-NEWS.INFO: Неблагодарный Алиев или О чем молчит президент Азербайджана…

«Благодаря Вам об этой песне узнали все»: Филипп Киркоров поздравил KAYA в шоу «Звездные танцы»

Росавтодор в числе лидеров по выполнению мероприятий по цифровизации в 2024 году

На горе Колпаки











Топ новостей на этот час

Rss.plus






Свыше 220 детских желаний исполнено в Москве благодаря проекту «Давай дружить!»

Внутри пусто и горько: семь ярких признаков, что вы в кризисе среднего возраста

«Жаль, кота в суд не пустят». Мама осужденной Жени Беркович Елена Эфрос девять лет поддерживает политзеков письмами — как и дочь, она не теряет самообладания и юмора

Дети сотрудников столичного главка Росгвардии стали лауреатами 1 степени национальной премии «Щелкунчик»