Войти
Продолжая, Вы принимаете Условия и Политику конфиденциальности Rambler&Co ID
Телефоны
Опубликовано 16 июля 2022, 21:01
1 мин.

В хранилище отпечатков пальцев в вашем смартфоне нашли уязвимость

И в криптокошельках
Эксперты по безопасности из Рурского института программных технологий при Дуйсбург-Эссенском университете (UDE), разработали новый метод фаззинга защищенных областей памяти в современных процессорах. Он позволил выявить критические уязвимости при работе с биометрическими данными.
В хранилище отпечатков пальцев в вашем смартфоне нашли уязвимость

Расширение Intel "Software Guard Extension" (SGX) - широко используемая технология для защиты конфиденциальных данных от неправомерного использования. Она помогает разработчикам оградить определенную область памяти от остальной части компьютера. Например, менеджер паролей может безопасно выполняться в таком анклаве, даже если остальная часть системы повреждена вредоносным ПО.

Однако нередки случаи, когда при программировании анклавов в них вкрадываются ошибки. Благодаря новой технологии фаззинга исследователи смогли обнаружить множество ранее неизвестных проблем с безопасностью в драйверах отпечатков пальцев, а также кошельках для хранения криптовалюты. Хакеры могут использовать эти уязвимости для считывания биометрических данных или кражи всего баланса хранимой криптовалюты. Сообщается, что компании-разработчики связанного с биометрией и криптокошельками ПО были проинформированы.