Наша техника следит за нами!
Ядра процессоров ARM, которые есть абсолютно в любом телефоне, а также в планшетах, умных телевизорах, устройствах интернета вещей и бытовой технике, можно использовать для управления — рассказали специалисты по информационной безопасности компании «Аладдин Р.Д.». Они провели ряд экспериментов, которые предполагают загрузку в секретную зону процессора шпионского ПО и доказали, что таким образом можно получить доступ ко всем функциям используемого телефона.
Британская корпорация ARM (Advanced RISC Machines) сегодня является абсолютным лидером на рынке микропроцессорных ядер. В 2018 году она лицензировала 22 млрд процессорных ядер, то есть по три на каждого жителя Земли.
Представьте, что ваша компания просто сделала хорошие чипы, их купили все производители телефонов и других умных устройств. И теперь вы можете подключиться к любому такому устройству в мире с помощью изменения настроек в секретной зоне.
⠀
Стоит понимать, что секретная зона (или так называемая TrustZone) — это не какая-то физическая область, а режим работы процессора. Код, исполняемый в таком режиме, имеет неограниченный доступ ко всем интерфейсами процессора, а значит, к любым функциям устройства.
И главное, речь в данном случае идет о самом изученном устройстве — ARM-чипе, который тестируется и применяется по всему миру. Тем не менее его сложность такова, что до сих пор разобраться в нем на 100% не получается.
⠀
По мнению директора департамента информационных технологий ФГБУ «НИЦ «Институт имени Н.Е.Жуковского» Георгия Петросюка, видится крайне необходимым проведение на постоянной основе анализа всей используемой в нашей стране вычислительной техники иностранного производства на наличие подобных аппаратных и программных «закладок» и осуществление перехода на использование отечественных разработок как минимум в стратегических областях и в критической информационной инфраструктуре РФ.
⠀
❓Теперь вопрос - каким образом мы будем производить анализ ВСЕЙ, используемой в стране техники? И возможно ли развитие событий по сценарию фильма «Терминатор»?
