NoName057(16)🇷🇺

Сделали для наших подписчиков традиционную подборку интересных новостей из сферы IT
🌐
Читайте наш дайджест, обсуждайте его в комментариях и делитесь им в своих соцсетях и мессенджерах 📣

👉 Gemini 4 Argon столкнулся с внутренними сомнениями в способности программировать

👉 HP представила OmniBook 5 14 для конкуренции с MacBook Neo

👉 Meta выпустила AI-ассистента Muse с функцией автоматических покупок

👉 Tencent арендовала 100 000 AI-чипов у Oracle за $7 млрд

👉 Samsung ведёт переговоры о трёхкратном повышении цен на HBM4

👉 Apple ужесточает контроль доступа к диску в macOS из-за рисков AI-агентов

👉 Aleph Alpha выпустила открытую модель Kolibri на 78 млрд параметров

👉 Amazon открыла исходный код решающей модели Strands Decider 2B

👉 FTC подтвердила расследование против OpenAI и Anthropic

👉 Google запустила спутник с TPU для экспериментального космического дата-центра

👉 Китайский оператор связи внедрил решение для борьбы с высокоразмерными квантовыми угрозами

👉 Россия инвестирует триллион рублей в зарубежные линии по производству чипов

NoName057(16) — [ПОДПИСАТЬСЯ]

Рубрика "о нас пишут"😈

#FuckEastwood #TimeOfRetribution

NoName057(16)

#Юмор

NoName057(16)

Сделали для наших подписчиков традиционную подборку интересных новостей из сферы IT
🌐
Читайте наш дайджест, обсуждайте его в комментариях и делитесь им в своих соцсетях и мессенджерах 📣

👉 Уязвимость в приложении ChatGPT для macOS позволяла хакерам получить доступ к конфиденциальным данным

👉 OpenAI сообщила о ещё одном взломе госучреждения Австралии

👉 Первый AI-хаб Apple для умного дома: распознавание лиц и презентация 13 октября

👉 Инциденты с потерей контроля учащаются — нужно ли замедлить развитие ИИ?

👉 Ежедневный утренний отчёт Edge AI (3 октября)

👉 OpenAI предупредила более 100 организаций о несанкционированной активности своих ИИ-агентов

👉 Дананг стремится приблизить искусственный интеллект и технологии к своим жителям

👉 Huawei выпустила ряд значимых новинок — обновление линейки смартфонов Mate

👉 Банки и финансовые компании Кореи несут потери из-за «AI-хакерских атак» — регулятор созывает экстренное совещание CEO всех финансовых организаций

👉 Более 25 тысяч человек посетили AI & Digital Bridge 2026

NoName057(16) — [ПОДПИСАТЬСЯ]

Side-channel атаки: когда устройство выдаёт себя вибрацией, звуком и током 🔐

Классическая криптография защищает алгоритм. Side-channel атаки бьют по реализации — по физическим побочным эффектам, которые неизбежно возникают при работе железа.

Три особенно «тихих», но опасных канала: энергопотребление, звук и вибрация.

Энергопотребление
Каждая операция на кристалле потребляет разное количество энергии в зависимости от обрабатываемых данных.

- SPA (Simple Power Analysis) — визуальный анализ одной или нескольких трасс. По форме сигнала часто видно, какие инструкции выполняются (например, возведение в степень в RSA).
- DPA (Differential Power Analysis) — статистическая атака по тысячам измерений. Даже слабый сигнал, утонувший в шуме, проявляется после усреднения.
- CPA (Correlation Power Analysis) — современный стандарт. Строится модель потребления (обычно по хэмминговому весу или расстоянию) и ищется корреляция с реальной трассой.

Эти методы десятилетиями применяются против смарт-карт, токенов и крипточипов. Оборудование сегодня доступно даже небольшим лабораториям.

Звук
В 2014 году исследователи показали, что по звуку работы ноутбука можно полностью извлечь 4096-битный RSA-ключ GnuPG. Достаточно обычного смартфона, лежащего рядом, или чувствительного микрофона на расстоянии нескольких метров.

Классика жанра — акустические атаки на клавиатуру. Каждый клик имеет уникальную акустическую сигнатуру. Современные модели на нейросетях восстанавливают набранный текст с точностью выше 90 % даже по записи Zoom-звонка.

Дополнительный канал — шум вентиляторов. Он коррелирует с нагрузкой и, соответственно, с потреблением, позволяя таймировать более сложные атаки.

Вибрация
Звук — это частный случай вибрации. Современные атаки идут дальше:

- Акселерометры и гироскопы смартфонов улавливают вибрации динамика или даже стола и восстанавливают речь (Gyrophone и его наследники).
- mmWave-радары и лазерные виброметры позволяют «слушать» через стены и звукоизоляцию.
- Многослойные керамические конденсаторы (MLCC) на материнских платах сами генерируют ультразвук при изменении нагрузки CPU — ещё один скрытый канал.

В 2024–2025 годах появились работы, где из низкочастотного вибрационного сигнала (менее 500 Гц) восстанавливают разборчивую речь с полосой до 8 кГц.

Почему это важно
Атаки не требуют взлома алгоритма и часто реализуются без физического контакта с устройством. Достаточно находиться рядом или иметь вредоносное ПО с доступом к микрофону/датчикам.

Защита существует: маскирование, балансировка потребления, генерация шума, аппаратные контрмеры (dual-rail логика, random delay и т.д.). Но она дорога и редко применяется в массовых устройствах.

Физика не обманывается. Пока железо работает — оно «говорит». И этот разговор всё чаще становится слышен тем, кто умеет слушать.

#Инфобез

NoName057(16) — [ПОДПИСАТЬСЯ]

Рубрика "о нас пишут"😈

#FuckEastwood #TimeOfRetribution

NoName057(16)

#Юмор

NoName057(16)