ДУШАНБЕ, 15 сен — Sputnik. Большинство современных компьютеров можно взломать за пять минут, однако для этого хакеру необходим физический доступ к устройству, сообщается в новом исследовании компании F-Secure.
Консультант по безопасности Олле Сегердал заявил, что взлом займет у злоумышленника всего пять минут. Однако для этого ему необходим физический доступ к устройству.
Уязвимость позволяет преступникам выполнить атаку методом холодной перезагрузки. Она заключается в выключении или перезагрузке компьютера без остановки выполняемых задач. После этого хакер восстанавливает данные, которые остались доступными в оперативной памяти.
Современные устройства способны перезаписывать свою оперативную память, однако Сегердал обнаружил способ отключить этот процесс. Оказалось, что настройки, управляющие им, не защищены от физического вмешательства.
Злоумышленник может отключить перезапись и запустить атаку с помощью внешнего USB-накопителя.
Консультант обратил внимание, что подобные нападения чаще всего будут направлены на потерянные ноутбуки. Особый интерес для хакеров представляют рабочие устройства сотрудников компаний, которые можно использовать для взлома корпоративных сетей.
Результаты своего исследования Сегердал направил в Apple, Microsoft и Intel. Он подчеркнул, что решения этой проблемы пока не найдено.
В последние годы во всем мире растет озабоченность государственных органов проблемой кибербезопасности. Не раз поднимался вопрос о стремлении террористов с помощью хакерских атак спровоцировать масштабные катастрофы.
Так, в Британии еще десять лет назад бывший инженер по программному обеспечению авиакомпании British Airways по указанию "Аль-Каиды" (запрещена в РФ) пытался взломать компьютерные системы одного из лайнеров и спровоцировать крушение. В 2011 году за это преступление он был осужден на 30 лет тюрьмы.
По данным Всемирного экономического форума, в прошлом году потери от кибератак в мире составили порядка триллиона долларов. "Если не принимать эффективных мер, ущерб будет еще больше", — отмечал глава РФ Владимир Путин.
Напомним, Россия ранее предложила наладить эффективное международное сотрудничество для борьбы с угрозами в сфере информационно-коммуникационных технологий (ИКТ).
"По всем элементам триады киберугроз Российская Федерация выступает с предложениями, призванными наладить эффективное международное сотрудничество с тем, чтобы обеспечить безопасное во всех отношениях использование ИКТ для всех категорий пользователей", — заявил директор департамента МИД России по новым вызовам и угрозам Илья Рогачев.
Он отметил, что уровень киберпреступности растет по экспоненте, преступники совершенствуются, а международное сообщество практически стоит на месте. Рогачев напомнил о вирусе-шифровальщике WannaCry, который в прошлом году поразил компьютеры более 200 тысяч пользователей в 150 странах, а также о самых мощных DDoS-атаках за всю историю интернета в феврале текущего года.
