Новая версия смартфона Nokia 6 будет оснащена SoС Snapdragon 660 От ixbt Опубликовано: December 10, 2017
В самом начале года компания HMD Global представила смартфон Nokia 6, который был оснащен однокристальной системой Qualcomm Snapdragon 430, 4 ГБ оперативной памяти и двумя громкоговорителями.
По слухам, в январе 2018 года ожидается анонс новой версии Nokia 6, которая получит более производительную однокристальную систему Snapdragon 660.
Объем оперативной памяти составит те же 4 ГБ, а минимальная емкость энергонезависимой памяти будет равна 32 ГБ. Остальные характеристики Nokia 6 (2018) пока что держатся в секрете. Логично предположить, что смартфон получит дисплей с соотношением сторон 18:9 с тонкими рамками.
Предположительно, анонс устройства состоится на CES 2018.
[Читать далее... ] Показать Каменты (0)
Новая версия смартфона Nokia 6 будет оснащена Soc Snapdragon 660 От ixbt Опубликовано: December 10, 2017
В самом начале года компания HMD Global представила смартфон Nokia 6, который был оснащен однокристальной системой Qualcomm Snapdragon 430, 4 ГБ оперативной памяти и два громкоговорителя.
ПО слухам, в январе 2018 года ожидается анонс новой версии Nokia 6, которая получит более производительную однокристальную систему Snapdragon 660.
Объем оперативной памяти составит те же 4 ГБ, а минимальная емкость энергонезависимой памяти будет равна 32 ГБ. Остальные характеристики Nokia 6 (2018) пока что держатся в секрете.
Предположительно, анонс устройства состоится на CES 2018.
[Читать далее... ] Показать Каменты (0)
Гарнитура PlayStation VR подешевела на $100 От ixbt Опубликовано: December 10, 2017
Компания Sony, которая на этой неделе сообщила о реализации двух миллионов гарнитур виртуальной реальности PlayStation VR, решила сделать устройство еще более доступн в сезон рождественских продаж.
Начиная с 10 декабря комплект PlayStation VR с игрой Gran Turismo Sport, камерой Playstation и новым диском с демо-версиями приложений для PlayStation VR обойдется вам при покупке в США в 200 долларов. Рекомендованная цена снижена сразу на 100 долларов.
Демо-диск включает демо-версии:
Battlezone (Rebellion) Dino Frontier (Uber Entertainment) Eve: Valkyrie (CCP Games) Fantastic Contraption (Radial Games) Job Simulator (Owlchemy Labs) Moss (Polyarc) Raw Data (Survios) Rez Infinite (Enhance Games) Star Child (GameTrust) The Persistence (Firesprite) Thumper (Drool) Tiny Trax (FuturLab) StarBlood Arena (Whitemoon Dreams) В течение недели цена PS4 Pro снижена на 50 долларов. Предложение по PlayStation VR будет действовать, как минимум, две недели, но может быть продлено.
[Читать далее... ] Показать Каменты (0)
Смартфоны Samsung Galaxy S9 и S9+ не получат экраны с соотношением сторон 21:9 От ixbt Опубликовано: December 9, 2017
Компания Samsung готовит к выпуску новое поколение флагманских смартфонов.
В Сети недавно зазвучали предположения, что смартфоны Samsung Galaxy S9 и S9+ получат экраны с соотношением сторон 21:9. Возможно, истоки этих предположений восходят к патенту, свидетельствующему, что южнокорейский производитель рассматривал такую возможность еще несколько лет назад.
Однако, подтверждая ноябрьскую информацию Sammobile, другой источник тоже утверждает, что в Samsung выбрали другой путь. Новые смартфоны унаследуют у своих предшественников диагональные размеры и соотношение сторон экранов, но соотношение между площадью экрана и площадью всей передней панели будет увеличено до 90%. Нужный эффект будет достигнут за счет дальнейшего уменьшения рамок. [Читать далее... ] Показать Каменты (0)
Эксперты DP Review назвали лучшую камеру 2017 года по части видеосъемки От ixbt Опубликовано: December 9, 2017
Специалисты тематического ресурса DP Review, недавно назвавшие камеры Nikon лучшими в четырех ценовых категориях из пяти, также постарались выбрать лучшую камеру 2017 года по части видеосъемки. По их мнению, наибольшего внимания заслуживает модель Panasonic Lumix DC-GH5.
Камера поддерживает форматы DCI 4K/24p и UHD 4K/30p с 10-разрядным представлением цвета и цветовой субдискретизацией 4:2:2, а также 4K/60p с 8-разрядным представлением и субдискретизацией 4:2:0 (10-разрядное представление и цветовая субдискретизацией 4:2:2 доступны и в этом случае, но при записи на внешний рекордер). К другим достоинствам относится наличие осциллографа, вектороскопа и других профессиональных функций, поддержка анаморфотных объективов с восстановление пропорций изображения в реальном времени и наличие системы стабилизации изображения по пяти степеням свободы Dual I.S. Камера, также показывающая неплохие результаты в фотосъемке, стоит около $2000.
Тем, кто располагает меньшей суммой, DP Review советует модель Panasonic Lumix DMC-GX85, которая стоит $800 с объективом 12-32mm F3.5-5.6. Эта модель поддерживает видеосъемку в форматах 4K/30p и 1080/60p со скоростью потока до 100 Мбит/с. Она тоже оснащена стабилизатором Dual I.S. и предлагает многие возможности, облегчающие видеосъемку и помогающие получить видео высокого качества. [Читать далее... ] Показать Каменты (0)
Ожидается, что флэш-память NAND начнет дешеветь уже в следующем квартале От ixbt Опубликовано: December 9, 2017
Представители отрасли ожидают, что ситуация с поставками флэш-памяти NAND улучшится уже в первом квартале 2018 года. Это связано с повышением процента выхода годной продукции на предприятиях основных поставщиков, переключившихся на выпуск флэш-памяти 3D NAND.
Следствием увеличения объема поставок и улучшения баланса между спросом и предложением станет снижение средней цены продажи (ASP). Ожидается, что цена, достигнув максимума в текущем квартале, пойдет вниз.
В выигрыше, в частности, окажутся компании, тестирующие кристаллы и упаковывающие их в корпуса, поскольку они смогут повысить загрузку мощностей и вернуться к прибыльной деятельности. В условиях дефицита памяти им приходилось временно переориентироваться на другие заказы. [Читать далее... ] Показать Каменты (0)
Fitbit и Jawbone помирились От ixbt Опубликовано: December 9, 2017
Вчера на сайте компании Fitbit, специализирующейся на выпуске носимых электронных устройств, опубликовано короткое сообщение, связанное с судебными спорами между Fitbit и Jawbone.
В 2015 году Jawbone подала три иска против Fitbit, на что Fitbit ответила встречными исками. Стороны обвиняли друг друга в промышленном шпионаже и нарушении патентов.
В июле текущего года стало известно о ликвидации Jawbone.
Как сказано во вчерашнем сообщении, Fitbit и компания AliphCom, выступающая от лица бывшей Jawbone, достигли соглашения, разрешающего все неразрешенные судебные споры между сторонами. Условия соглашения объявлены конфиденциальными. [Читать далее... ] Показать Каменты (0)
Уязвимость в Apple HomeKit открывает удаленный доступ к устройствам умного дома, включая замок входной двери От ixbt Опубликовано: December 9, 2017
В платформе HomeKit для iOS 11.2 выявлена уязвимость, позволяющая злоумышленнику управлять компонентами умного дома. В частности, она дает возможность открыть замок на входной двери и воротах гаража. Кроме того, можно управлять освещением, отоплением и устройствами, подключенными к умным розеткам.
Источник не стал подробно описывать уязвимость и то, как ею можно воспользоваться, ограничившись указанием, что для этого необходимо мобильное устройство, работающее под управлением iOS 11.2 и подключенное к учетной записи iCloud пользователя HomeKit. При этом он уточнил, что проблема не связана с отдельными продуктами, включенными в состав умного дома, а кроется в структуре HomeKit, связывающей между собой решения разных производителей.
Компания Apple уже приступила к устранению уязвимости. На первом этапе она будет прикрыта на серверной стороне, так что от пользователя не потребуются никакие действия. Однако при этом будет частично ограничена функциональность HomeKit. Она будет восстановлена на втором этапе, когда выйдет обновление iOS. Ожидается, что оно выйдет на будущей неделе.
По имеющимся данным, в Apple были осведомлены о проблеме еще в конце октября. [Читать далее... ] Показать Каменты (0)
Появилось изображение полноэкранного смартфона Meizu 15 Plus, который обойдётся покупателям минимум в 455 долларов От ixbt Опубликовано: December 9, 2017
Как известно, компания Meizu готовится к выпуску смартфонов Meizu 15 и 15 Plus. Необычные названия обусловлены выходом данных аппаратов в честь 15-летия компании, которое будут праздновать в следующем году.
До сегодняшнего дня мы про эти новинки не знали ровным счётом ничего. Теперь же в Сети появилось перовое фото, из которого можно узнать кое-какие подробности.
Если данный снимок не является подделкой, то Meizu 15 и 15 Plus как раз и будут теми самыми первыми безрамочными аппаратами компании, о которых уже было много слухов.
На снимке можно видеть изображение старшей модели. На нём видно, что корпус новинки выполнен из металла, а дорожки для антенн имеют привычную по некоторым другим моделям компании форму. Модуль камеры выглядит по-новому, расположен вертикально, а под ним разместилась вспышка.
На фронтальной стороне, несмотря на тонкие рамки, нашлось место привычной кнопке mBack. Поклонники Meizu явно будут рады такому решению. Также можно отметить отсутствие фронтальной камеры и очень тонкие рамки с трёх сторон вокруг дисплея, но в реальности, вероятнее всего, смартфон будет выглядеть немного иначе.
Кроме того, видно, что Meizu 15 Plus будет продаваться за 455 и 530 долларов в зависимости от модификации. Учитывая столь немалую цену, можно предположить, что модели Meizu Pro 8 в следующем году может и не быть.
[Читать далее... ] Показать Каменты (0)
Анонсирован 32-разрядный звуковой ЦАП AKM AK4493 От ixbt Опубликовано: December 9, 2017
Компания Asahi Kasei Microdevices (AKM) анонсировала выпуск стереофонического 32-разрядного цифроаналогового преобразователя AK4493EQ. Этот ЦАП верхнего сегмента является обновлением известной модели AK4490EQ, выпускаемой с 2014 года. Новинка будет представлена на CES 2018 и должна появиться на рынке в январе 2018 года.
В AK4493EQ используется улучшенная архитектура Velvet Sound, позволившая получить дополнительно улучшить характеристики по сравнению с AK4490EQ. Уровень гармонических искажений и шума составляет -113 дБ, отношение сигнал/шум — 123 дБ (126 дБ — в монофоническом режиме). Для сравнения: у AK4490EQ эти параметры равны -112 дБ и 120 дБ (123 дБ) соответственно. Технология OSRD (Over Sampling Ratio Doubler) позволила существенно уменьшить внеполосный шум.
Как утверждается, AK4493EQ — первый ЦАП в отрасли, поддерживающий DSD с частотой 22,4 МГц. Максимальная частота PCM равна 768 кГц. Пользователю доступно шесть цифровых фильтров сигнала.
Кроме того, производитель отмечает, что для изготовления AK4493EQ используется тот же оптимизированный для звуковых микросхем оригинальный техпроцесс, который используется для изготовления флагманской модели Verita AK4497EQ. Микросхема упакована в таком же 48-контактном корпусе LQFP, что и AK4490EQ. [Читать далее... ] Показать Каменты (0)
Icy Dock ToughArmor MB516SP-B позволяет установить в двух смежных отсеках типоразмера 5,25 дюйма 16 накопителей От ixbt Опубликовано: December 9, 2017
Ассортимент Icy Dock пополнила новинка под названием ToughArmor MB516SP-B. Это корзина, вмещающая 16 накопителей типоразмера 2,5 дюйма, которая рассчитана на установку в два смежных отсека типоразмера 5,25 дюйма.
В описании ToughArmor MB516SP-B отмечено, что это изделие характеризуется наибольшей плотностью компоновки накопителей среди всех подобных решений Icy Dock.
Корзина поддерживает горячую замену накопителей. Накопители могут быть толщиной 5 или 7 мм, с интерфейсом SATA или SAS. Они устанавливаются в лотки EZ-Slide Nano, совместимые с другими корзинами серии ToughArmor.
Корзина изготовлена из металла, поэтому обладает высокой прочностью и хорошо отводит тепло. На тыльной стороне корпуса находится 80-миллиметровый вентилятор с переключателем скорости работы, четыре разъема питания с защелками и четыре разъема mini-SAS HD (SFF-8643). Использование разъемов SFF-8643 позволяет существенно уменьшить число кабелей.
Габариты ToughArmor MB516SP-B равны 146,0 x 84 x 157,5 мм, а весит корзина 1550 г. Ее цену производитель не называет. [Читать далее... ] Показать Каменты (0)
Появились первые результаты тестирования видеокарты Nvidia Titan V От ixbt Опубликовано: December 9, 2017
Компания Nvidia вчера весьма неожиданно представила видеокарту Titan V, основанную на GPU GV100 поколения Volta. Это первая потребительская карта нового поколения. Она оценивается в 3000 долларов, так что для большинства недоступна. Но её выход позволит понять, на что способна новая архитектура в играх.
И вот уже сегодня в Сети появились первые результаты тестирования данного адаптера, причём даже в играх. Так как источник в большинстве случаев не привёл никаких сравнений с другими адаптерами, придётся полагаться на сторонние тесты.
1. 3DMark Firestrike Performance. Titan V набирает в этом тесте 32 774 балла при референсных частотах и почти 36 000 баллов (Graphics Score) при небольшом разгоне, тогда как та же GTX 1080 Ti демонстрирует результат в среднем в 28 000 баллов.
2. Superposition Benchmark 1080p Extreme. Адаптер набирает 9431 балл. Для сравнения, GTX 1080 Ti набирает около 5500-5700 баллов и даже разогнанная до 2,6 ГГц по ядру модель EVGA GeForce GTX 1080 Ti Kingpin Edition способна достичь лишь 8642 баллов.
3. Superposition Benchmark 8K Optimized. Titan V набирает 5222 балла, а GTX 1080 Ti — около 4300-4600 баллов.
4. Ashes of Singularity DX12 (Crazy 1440p). Titan V набирает 8700 баллов. GTX 1080 Ti, судя по всему, набирает около 6800-7000 баллов.
5. Rise of The Tomb Raider - Max 1440p. Новинка Nvidia демонстрирует производительность ощутимо ниже, чем предшественник. Вероятно, имеются проблемы с драйвером, либо автор тестов указал неверное разрешение.
6. Gears of War 4 (1440p). Titan V демонстрирует 157,5 к/с, тогда как у GTX 1080 Ti результат находится в пределах 110 к/с.
Как можно видеть, результаты неравномерны. Но это легко объяснить тем, что для некоторых тестов новинка Nvidia попросту слишком производительна. К примеру, 3DMark Firestrike Performance — явно не самый оптимальный вариант ПО для тестов в этом случае. То же можно сказать и о разрешениях в играх. Тут необходимо тестирование сугубо в разрешении 4K, так как для других Titan V излишня. Как бы там ни было, в некоторых тестах видно, что разница в производительности может быть огромной. При этом не стоит забывать, что тесты проводились на самой первой версии драйвера, и в дальнейшем Nvidia явно улучшит результаты новинки.
[Читать далее... ] Показать Каменты (0)
ZTE готовит бюджетный смартфон Blade A6 Max От ixbt Опубликовано: December 9, 2017
У ранее выпущенного в этом году недорогого смартфона ZTE Blade A6 скоро может появиться старший брат: модель под обозначением Blade A6 Max засветилась на сайте Федеральной комиссии по связи США (FCC). Увы, технических подробностей о потенциальной новинке практически нет, но это отчасти компенсируется живыми фото и изображениями из официальной инструкции.
Судя по фото, Blade A6 Max получил аккумуляторную батарею емкостью 4000 мА·ч. И это странно, ведь если в Blade A6 нашлось место для аккумуляторной батареи емкостью 5000 мА·ч (при том, что диагональ экрана составляет 5,2 дюйма), то в Blade A6 Max при еще большем экране, на что намекает название, могла бы быть установлена АКБ как минимум не меньшей емкости. Задняя крышка смартфона съемная, но на удобстве замены батареи это никак не сказывается. Просто под крышку в соответствующие слоты устанавливаются карты microSD и SIM.
Еще одна странность касается дактилоскопического датчика. Если в Blade A6 он есть, то фото Blade A6 Max говорят о том, что в новой модели его не будет. Какой же тогда из «Max’а макс»? Будем надеяться, что в ближайшее время появится больше подробностей о смартфоне, которые если не расставят точки над «i», то хотя бы немного прояснят картину.
Источник: FCC
[Читать далее... ] Показать Каменты (0)
AMD может прекратить поставки 3D-карт Radeon RX Vega эталонного дизайна От ixbt Опубликовано: December 9, 2017
Источник сообщает о том, что ведущие немецкие продавцы компьютерной техники рапортуют об отсутствии видеокарт Radeon RX Vega эталонного дизайна. Среди трёх крупнейших магазинов лишь в одном имеется карта PowerColor Red Devil.
Предположительно, это связано с тем, что AMD прекратила поставки референсных версий адаптеров Vega, так что теперь в продаже должны быть в основном оригинальные модификации. Однако таковые имеются в ассортименте лишь нескольких производителей, так что пока ситуация до конца не ясна.
Кроме того, чуть позже AMD обратилась к источнику с просьбой не спекулировать на тему прекращения поставок. При этом отрицать этого факта компания не стала.
Если заглянуть на американский Amazon, то несколько предложений увидеть можно, но их немного, а некоторые выделяются слишком завышенной ценой. Учитывая, что недавно AMD обещала, напротив, увеличить поставки карт Vega, ситуация выглядит странно, и пока похоже, что компания действительно прекращает поставки адаптеров эталонного дизайна.
[Читать далее... ] Показать Каменты (0)
Корпус Jonsbo UMX5 с боковыми панелями из стекла стоит 200 евро От ixbt Опубликовано: December 9, 2017
В разделе новинок на сайте Cooltek появилось описание корпуса Jonsbo UMX, возглавившего линейку UMX.
Корпус размерами 507 x 224 x 485 мм весит 15,5 кг. Он изготовлен из алюминия и стали, а боковые панели — из стекла. Характерными чертами дизайна являются ребра жесткости и нижняя опора, подсвечиваемая встроенными лентами со светодиодами RGB.
Корпус рассчитан на системные платы типоразмера mini-ITX, mATX и ATX. Кроме того, он вмещает до восьми карт расширения, до четырех накопителей типоразмера 3,5 дюйма и до шести накопителей типоразмера 2,5 дюйма. Максимально допустимая длина карт расширения равна 325 мм, высота системы охлаждения процессора — 166 мм.
На задней стенке закреплен 120-миллиметровый вентилятор. Еще по два места для таких же вентиляторов есть на нижней и верхней стенке корпуса. В качестве альтернативы там можно установить радиаторы длиной до 240 мм.
Предусмотрен выпуск черного и серебристого вариантов Jonsbo UMX5. Цена любого из них равна 200 евро. [Читать далее... ] Показать Каменты (0)
Монитор Philips Brilliance 328P6AU оснащен экраном 2K и портом USB-C От ixbt Опубликовано: December 9, 2017
Компания MMD официально представила монитор Philips Brilliance 328P6AU (полный каталожный номер – 328P6AUBREB), анонсированный еще в сентябре. Устройство примечательно расширенными возможностями подключения периферии, широким цветовым охватом и заводской калибровкой, благодаря чему обеспечивается высокая точность цветопередачи (Delta E<2).
Brilliance 328P6AU оснащен концентратором USB 3.0, видеовходами DisplayPort 1.2, HDMI 2.0a и D-Sub. Видеосигнал можно подавать и через порт USB-C (через интерфейсу DisplayPort 1.2), c его же помощью можно заряжать подключенный ноутбук – в этом случае максимум передаваемой мощности составляет 60 Вт.
Более того, в мониторе даже предусмотрен разъем проводной сети RJ-45. Не обошлось и без достаточно часто встречающихся в мониторах Philips встроенных громкоговорителей: в данном случае установлены два суммарной мощностью 6 Вт. Подставка трансформируемая, она позволяет регулировать наклон в диапазоне 25° и высоту в диапазоне 18 см, а также переводить дисплей из альбомного режима работы в портретный.
В Brilliance 328P6AU используется ЖК-панель типа IPS диагональю 31,5 дюйма разрешением 2560 х 1440 пикселей. Заявленные производителем яркость и контрастность – 450 кд/кв.м и 1200:1, время реакции пикселя – 4 мс (GtG), кадровая частота – 60 Гц. Монитор поддерживает HDR10, обеспечивает охват 100% цветового пространства sRGB и 99% AdobeRGB.
Новинка поступит в продажу в январе. Европейская цена Philips Brilliance 328P6AU – 500 евро.
Источник: Philips
[Читать далее... ] Показать Каменты (0)
Уязвимость в Intel ME сохраняется даже после обновления ПО и отключения этой подсистемы От ixbt Опубликовано: December 9, 2017
В ходе мероприятия Black Hat Europe, посвященного вопросам компьютерной безопасности, работающие в этой области исследователи Positive Technologies продемонстрировали, что уязвимость в Intel Management Engine (ME) сохраняется даже обновления ПО и отключения этой подсистемы.
Подсистема ME, позиционировавшаяся как средство, упрощающее работу системных администраторов, работает независимо от операционной системы. В результате действия злоумышленников совершенно незаметны для пользователя. Вместе с тем, она не просто обеспечивает доступ ко всем процессам и данным, но и сама доступна даже на неактивном компьютере.
После сообщения об уязвимости некоторые производители ПК начали отключать подсистему Intel ME в своих изделиях. Согласно новым сведениям, это не позволяет полностью решить проблему. Злоумышленник все равно может получить контроль над ПК, воспользовавшись ошибкой в Intel ME 11, связанной с переполнением буфера. Эта ошибка позволяет исполнять неподписанный код на любой системе, вне зависимости от того, включена подсистема Intel ME или нет. В результате злоумышленник получает возможность вернуть систему к предыдущей, уязвимой версии ME. Правда, для этого ему придется перезаписать содержимое флэш-памяти, что может быть сделано напрямую или с помощью BIOS — в зависимости от конкретной конфигурации системы. Исследователи уточняют, что в этом случае необходим локальный доступ к системе, но широкая распространенность уязвимости делает потенциал для атаки очень большим.
Как утверждается, единственный выход на данный момент заключается в отключении OEM-производителями ПК «режима производителя», что сделает невозможной локальную атаку. [Читать далее... ] Показать Каменты (0)
Аналитики DSCC назвали срок, когда начнут сокращаться расходы на оборудование для производства дисплеев От ixbt Опубликовано: December 9, 2017
Специалисты аналитической компании Display Supply Chain Consultants (DSCC) подготовили отчет и прогноз, касающийся рынка оборудования, используемого для производства плоских дисплеев.
В последнее время производители активно наращивают мощности, что сопровождается ростом расходов на оборудование. Если в 2016 году эти расходы составили 19,2 млрд долларов, то в текущем году объем рынка, по оценке DSCC, составит 25,7 млрд долларов. Другими словами, наблюдается рост на 34% в год.
Однако уже в будущем году рост замедлится до 5%, а затем и вовсе сменится сокращением расходов. В 2019 году прогнозируется сокращение на 21%, в 2020 году — на 16%. В итоге объем рынка станет даже меньше прошлогоднего.
Кстати, текущий год стал первым, когда расходы на оборудование для выпуска панелей OLED стали больше расходов на оборудование для выпуска жидкокристаллических панелей. [Читать далее... ] Показать Каменты (0)
Экраны будут занимать 90% передних панелей смартфонов Samsung Galaxy S9 и S9+ От ixbt Опубликовано: December 9, 2017
Компания Samsung готовит к выпуску новое поколение флагманских смартфонов.
В Сети недавно зазвучали предположения, что смартфоны Samsung Galaxy S9 и S9+ получат экраны с соотношением сторон 21:9. Возможно, истоки этих предположений восходят к патенту, свидетельствующему, что южнокорейский производитель рассматривал такую возможность еще несколько лет назад.
Однако источник утверждает, что в Samsung выбрали другой путь. Новые смартфоны унаследуют у своих предшественников диагональные размеры и соотношение сторон экранов, но соотношение между площадью экрана и площадью всей передней панели будет увеличено до 90%. Нужный эффект будет достигнут за счет дальнейшего уменьшения рамок. [Читать далее... ] Показать Каменты (0)
Уязвимость в Intel ME сохраняется даже после обновления и ПО и отключения этой подсистемы От ixbt Опубликовано: December 9, 2017
В ходе мероприятия Black Hat Europe, посвященного вопросам компьютерной безопасности, работающие в этой области исследователи Positive Technologies продемонстрировали, что уязвимость в Intel Management Engine (ME) сохраняется даже обновления и ПО и отключения этой подсистемы.
Подсистема ME, позиционировавшаяся как средство, упрощающее работу системных администраторов, работает независимо от операционной системы. В результате действия злоумышленников совершенно незаметны для пользователя. Вместе с тем, она не просто обеспечивает доступ ко всем процессам и данным, но и сама доступна даже на неактивном компьютере.
После сообщения об уязвимости некоторые производители ПК начали отключать подсистему Intel ME в своих изделиях. Согласно новым сведениям, это не позволяет полностью решить проблему. Злоумышленник все равно может получить контроль над ПК, воспользовавшись ошибкой в Intel ME 11, связанной с переполнением буфера. Эта ошибка позволяет исполнять неподписанный код на любой системе, вне зависимости от того, включена подсистема Intel ME или нет. В результате злоумышленник получает возможность вернуть систему к предыдущей, уязвимой версии ME. Правда, для этого ему придется перезаписать содержимое флэш-памяти, что может быть сделано напрямую или с помощью BIOS — в зависимости от конкретной конфигурации системы. Исследователи уточняют, что в этом случае необходим локальный доступ к системе, но широкая распространенность уязвимости делает потенциал для атаки очень большим.
Как утверждается, единственный выход на данный момент заключается в отключении OEM-производителями ПК «режима производителя», что сделает невозможной локальную атаку. [Читать далее... ] Показать Каменты (0)