Чистые данные: еженедельник безопасности

Законодатели на защите данных

Депутаты приняли закон, направленный на борьбу с киберугрозами. В своем канале в MAX Вячеслав Володин заявил: «Создана правовая основа для выстраивания системы профилактики и предупреждения преступлений, совершаемых с использованием информационных технологий».

По его словам, это позволит правоохранительным и надзорным органам, профильным ведомствам, регионам разрабатывать программы по противодействию правонарушениям в цифровой среде.

С 2025 года Государственной Думой принято 13 законов в сфере предотвращения киберпреступлений, подчеркнул Председатель Госдумы.

Актуальные мошеннические схемы 

Злоумышленники всё чаще прибегают к двухэтапным схемам телефонного мошенничества, базирующимся на методах социальной инженерии.

Гражданину поступает внешне безобидный бытовой звонок. Предлог может быть любым: запись к врачу, замена домофонных ключей, доставка корреспонденции, проверка счётчиков или иная рутинная ситуация. В ходе разговора человека просят продиктовать код из СМС. Сам по себе этот код зачастую не предоставляет доступа к финансовым средствам или сервисам и не представляет прямой ценности.

Задача данного этапа заключается не в хищении данных, а в формировании в памяти жертвы сомнительного, возможно, неприятного факта. Человек запоминает, что передал незнакомцу цифровой код, и начинает невольно тревожиться о возможных последствиях. На фоне этой тревоги разворачивается основной этап атаки.

Спустя некоторое время поступает новый звонок. На этот раз звонящие представляются сотрудниками правоохранительных органов или служб безопасности. Они сообщают, что предыдущий звонок действительно был мошенническим, и запугивают тем, что персональные данные или сбережения находятся под угрозой. В качестве неопровержимого доказательства они ссылаются на тот самый код из СМС, о котором жертва хорошо помнит.

Так возникает иллюзия достоверности. Человек убеждается, что столкнулся с реальной атакой, а «представитель органов» явно в курсе деталей. В этот момент страх и благодарность за «помощь» резко повышают доверие к дальнейшим инструкциям. Под благовидным предлогом — защита денег, декларирование накоплений, перевод на «безопасный счёт» — жертву склоняют совершить финансовые операции в пользу преступников.

Таким образом, первый звонок не является самостоятельной попыткой кражи, а служит лишь психологической подготовкой. Практика показывает, что эффективность подобных схем заключается не в технических уловках, а в точно выстроенной эмоциональной ловушке. Ваше понятное и законное стремление обезопасить себя может быть использовано против вас.

Новые уязвимости 

Эксперты по безопасности из Paradigm Shift опубликовали доказательство того, что можно взломать iPhone и iPad на чипах A12 и A13 через неустранимую ошибку в их базовой защитной системе. Исправить эту ошибку нельзя — она заложена в железо.

Проблемный код записывается в кремниевую микросхему на этапе производства, поэтому обновления ПО не оказывают на него никакого воздействия. Следовательно, исправить ошибку невозможно.

Исследователи отмечают, что их эксплойт использует не только эту проблему, но и аппаратный «баг» в USB-контроллерах.

Для эксплуатации этой ошибки требуется физический доступ, при этом само устройство должно находиться в режиме DFU (обновления базовой программной оболочки) и быть подключено через USB к специализированной плате микроконтроллера на базе RP2350. При соблюдении всех этих условий эксплойт срабатывает до проверки загрузочных компонентов Apple.

Проблема проистекает из аппаратного «бага» в USB-контроллерах Synopsys DWC2и того, как настраивается USB DART (таблица разрешения адресов устройств, блок управления памятью ввода-вывода указанного чипа) внутри SecureROM.

Контроллер сохраняет входящие USB-пакеты через DMA (прямой доступ к памяти), до трех пакетов на буфер, а затем сбрасывает указатель записи на четвертом, уменьшая его на фиксированные 24 байта. Он также принимает пакеты уменьшенного размера, увеличивая указатель только на фактически записанные байты. Это несоответствие приводит к повторяющемуся переполнению буфера, перемещая указатель записи назад по памяти на 12 байт за раз.

На затронутых устройствах под управлением A12 и A13 настройка USB DART в SecureROM производится в режиме обхода (bypass mode), поэтому указатель DMA с переполнением может достичь и перезаписать произвольную память SRAM.

В устройствах на базе A11 USB-драйвер принудительно сбрасывает DMA-адрес после каждого пакета, поэтому указанное выше несоответствие не накапливается. Начиная с A14 эта проблема отсутствует, поскольку таблица DART там настраивается корректно.

Как указывают исследователи, проще всего эксплуатировать уязвимость на A12: там буфер DMA располагается рядом с USB-стеком в куче (термин из области программирования). Перезапись сохраненного регистра связи (link register) передает злоумышленнику управление счетчиком команд при следующем переключении контекста.

В A13 аутентификация указателей (PAC) защищает адреса возврата, хранящиеся в стеке, поэтому эксплуатация производится поэтапно. Повреждение структур кучи, связанных с DART, приводит к ограничению примитивов записи. Перезапись счетчика глубины «паники» заставляет микросхему зацикливаться на ошибках вместо перезагрузки. Тщательный контроль времени записи DMA позволил избежать перезаписывания сохраненных регистров задачи USB.

На заключительном этапе перезаписывается указатель обработчика прерывания USB в BSS. При следующем прерывании USB выполняется код, внедренный атакующими. Выполнение завершается на уровне EL1 — привилегированном режиме исполнения внутри SecureROM.

Уязвимость получила условное наименование usbliter8.