Платим блогерам

Новости 21 октября 2011 года

Р Trdat
В преддверии выхода Battlefield 3 компания-издатель Electronic Arts и студия-разработчик DICE представляют нашему вниманию релизный трейлер Battlefield 3. Выпуск игры на прилавки магазинов запланирован на 25 октября в версиях для PC, PS3 и Xbox 360.

21
Р Mindango

Рынок ультрабуков может создать дополнительный стимул для развития отрасли твёрдотельных накопителей, сообщает сайт DigiTimes со ссылкой на традиционные промышленные источники. Как известно, Intel планирует занять ультрабуками до 40% рынка мобильных компьютеров. В каждом из таких устройств применяется SSD, что поспособствует росту распространённости данного типа запоминающих устройств.

Например, ASUS Zenbook оснащается твёрдотельным накопителем на 128 Гбайт и оценивается всего в $999. Предложение ASUS никак не уступает популярному MacBook, но источники утверждают, что стоимость ультрабуков должна быть ещё ниже, чтобы инициатива Intel получила большее распространение. Одной из самых "весомых" в плане стоимости частей ультрабука остаётся SSD, и, вполне возможно, что в случае избыточного спроса на готовые изделия и контроллеры для SSD цены на продукцию могут начать снижаться. Также немаловажным фактором, который положительно для потребителей отразится на стоимости твёрдотельных накопителей, является переход на производство флэш-памяти NAND по нормам техпроцесса 20-нм класса.

40
Р Mindango

В продолжение темы интервью с генеральным директором NVIDIA Дженсеном Хуаном (Jen-Hsun Huang) необходимо упомянуть о перспективах процессоров ARM, которые будут открыты после выпуска операционной системы Microsoft Windows 8.

Как мы уже рассказывали, NVIDIA планирует сфокусироваться на разработке процессоров для планшетов. Также господин Хуан надеется, что первый планшет под управлением нового поколения операционной системы Windows будет базироваться на аппаратной платформе Tegra. В связи с этим руководитель задаётся вопросом, смогут ли офисные приложения сегодняшнего дня без проблем запускаться на ARM-версии операционной системы Windows, и будут ли полностью совместимы форматы документов ARM и х86 версий Office, подобно тому, как это реализовано между приложениями для Mac и Windows.

Волнения Дженсена Хуана по поводу преемственности приложений семейства Office можно считать косвенным доказательством того, что планшеты под управлением Windows в NVIDIA воспринимаются исключительно как утилитарный офисный рабочий инструмент, который будет использоваться в качестве более лёгкой альтернативы ноутбуку. Не исключено, что эта точка зрения найдёт своё отражение в соответствующих процессорах для планшетов, которые будут оптимизированы для максимальной производительности в специализированных приложениях при минимальных энергозатратах.

10
Р TT

На конференции EmTech, которая проходила в Массачусетском технологическом университете, принимала участие Анн Мери Састри (Ann Merie Sastry) - профессор Мичиганского университета и руководитель компании Sakti3. Она выступила с докладом, посвящённым разработке твёрдотельных аккумуляторов, которую ведёт её компания. Согласно сказанному, в ближайшее время (в течении нескольких недель) на суд общественности будет представлен прототип ионно-литиевой батареи, ёмкость которой будет примерно в два раза превышать современные аналоги. Данная батарея, как уже было упомянуто, будет твёрдотельной, то есть не будет содержать жидкого электролита.

Основная цель, которую преследует Састри - это создание эффективного энергетического элемента для электромобилей. Это вполне объяснимо, поскольку на данном этапе основным спонсором проводимых Sakti3 исследований является автогигант General Motors, вложивший в идеи Састри и её команды 3,2 млн долларов. Также в эту компанию поспешила вложиться японская корпорация Itochu Technology, занимающаяся производством аккумуляторов. Она рассматривается как стратегический партнёр в Азии, когда проект войдёт в стадию производства и распространения.

"Технология Sakti3 по-настоящему инновационна", - утверждает Джон Локнер (Jon Lauckner), президент General Motors Ventures. "У неё пока что нет аналогов на рынке, и она имеет мало общего с традиционными электрохимическими элементами. Разработки Sakti3 способны обеспечить революционный прорыв в производстве мобильных источников тока. И мы хотим быть первыми, кто применит их на практике".

14
Р Mindango

Помимо рассказа о будущем платформы Tegra, Дженсен Хуан (Jen-Hsun Huang) углубился в рассуждения о возможных и необходимых преобразованиях рынка мобильных вычислений. В настоящее время на Tegra базируются 70% всех отличных от iPad планшетов и около 13% смартфонов. По его мнению, индустрия мобильных процессоров только зарождается, и основные игроки не имеют в своём ассортименте достаточного количества предложений. Ввиду этого в устройствах различного рода (планшетах, смартфонах, плеерах и тому подобных вещах), имеющих совершенно непохожие сценарии использования, применяются одинаковые модели чипов. Не трудно догадаться, что для любого разработчика задача создания всеобъемлющего, универсального продукта всегда будет сложнее, нежели работа над специализированным решением.

Дальнейшее продолжение "стрельбы из пушки по воробьям" не имеет никакого смысла, и господин Хуан предсказывает, что в будущем нас ждёт разграничение линеек чипов для мобильных устройств, подобно тому, что использует компания Intel, когда в пределах семейства Core i7 "уживаются" процессоры как для настольных компьютеров, так и для ноутбуков. Что касается разделения Tegra на решения для планшетов и, соответственно, решения для смартфонов, глава NVIDIA не спешит называть какие-либо конкретные данные. Он пояснил, что в этом случае компании потребуется 500 инженеров и 1000 программистов, а на разработку каждого из процессоров необходимо будет потратить два-три года. Разделение экономически не выгодно для NVIDIA, но вполне очевидно, что Дженсен Хуан, приняв решение сфокусироваться на направлении планшетов, думает о создании масштабируемой архитектуры процессоров Tegra, которая позволит охватить оба сектора при минимальных затратах на разработку.

Руководитель отметил, что в качестве главного прямого конкурента для NVIDIA выступает компания Qualcomm. Косвенным конкурентом (то есть, не использующим в своих продуктах решения NVIDIA) является Apple, но господин Хуан не исключает, что наступит тот день, когда "яблочная" компания обратится к NVIDIA не только за графическими процессорами для MacBook Pro и Mac Pro, но и будет готова использовать платформу Tegra в своих планшетах.

16
Р Mindango

Генеральный директор компании NVIDIA, Дженсен Хуан (Jen-Hsun Huang), выступил на конференции AsiaD: All Things Digital и поделился информацией о перспективах дальнейшего развития мобильной аппаратной платформы Tegra. Как рассказывают авторы Engadget, принимавшие непосредственное участие в беседе, компания NVIDIA в течение ближайших четырёх лет планирует выпускать по одному новому процессору в год. Отправной точкой нужно считать официальный запуск платформы Tegra 3.

Мы уже знакомы с кодовыми названиями линейки мобильных процессоров NVIDIA: Kal-El, Wayne, Logan и Stark, которые являются настоящими именами супергероев, известных широкой общественности под "оперативными псевдонимами", соответственно, Супермен, Бэтмен, Росомаха и Железный Человек. Господин Хуан отметил, что в развитие линейки Tegra уже вложено около двух миллиардов долларов. Колоссальные инвестиции не потрачены впустую - NVIDIA стала первой компанией, выпустившей четырёхъядерный процессор с архитектурой ARM, который известен нам по платформе Tegra 3. Также руководитель подтвердил, что инициатива под названием Project Denver будет воплощена в процессорах Stark, которые появятся только в 2014 году. Остаётся надеяться, что столь долгие ожидания себя оправдают.

8
Р Mindango

В ближайшие три недели компания Cooler Master планирует начать европейские продажи компьютерного корпуса Silencio 450. Как рассказывают авторы TechConnect Magazine, данное изделие соответствует форм-фактору Mid-Tower и отличается от других решений наличием звукоизоляционного покрытия на внутренней поверхности корпуса.

Корпус имеет габаритные размеры 452 х 194 х 495 миллиметров, его вес достигает 6.2 килограммов. Внутрь может быть установлена материнская плата типоразмера Micro-ATX или ATX. Внутреннее пространство также позволяет разместить до трёх устройств типоразмера 5.25 дюймов, которые снаружи закрываются дверцей, а также до пяти устройств типоразмера 3.5 дюймов. Панель ввода/вывода, которая расположена в середине передней грани, имеет один порт USB 3.0, один USB 2.0, устройство для чтения карт памяти формата SD и стандартные аудиоразъёмы.

Конструкторы предусмотрели необходимые отверстия для удобной прокладки кабелей и трубопровода системы жидкостного охлаждения, при этом для вентиляторов отведено всего два посадочных места: в верхней части задней стенки и внизу спереди. Розничная стоимость Silencio 450 составит €54.95.

24
Р Mindango

Трудности, с которыми столкнулись производители жёстких дисков, не мешают компаниям подвести итоги первого квартала 2012 финансового года, которые оказались весьма позитивными на фоне новостей о разрушительных последствиях наводнения в Таиланде. Первой квартальный отчёт представила компания Western Digital, производственные мощности которой пострадали от стихии больше всего.

Согласно опубликованной информации, за третий квартал 2011 календарного года WD удалось поставить 58 миллионов жёстких дисков, выручка при этом составила 2.7 миллиардов долларов. Чистая прибыль равняется 239 миллионам долларов или $1.01 на акцию за первый финансовый квартал, закончившийся 30 сентября 2011 года. Если не принимать во внимание расходы в размере 21 миллиона долларов, связанные с заключением сделки по приобретению Hitachi Global Storage, о которой было объявлено 7 марта 2011 года, чистая прибыль предприятия составила 260 миллионов долларов или $1.10 на акцию. Для сравнения, за аналогичный период прошлого года выручка компании составила 2.4 миллиарда долларов, чистая прибыль равнялась 197 миллионам долларов, а объёмы поставок жёстких дисков в количественном выражении составили 51 миллион штук.

Не менее позитивными стали результаты прошлого квартала и у Seagate, публикация которых лучшим образом отразилась на курсе акций компании. Согласно представленным данным, в прошлом квартале выручка составила 2.8 миллиардов долларов (по прогнозам аналитиков - 2.9 миллиардов), норма прибыли находится на уровне 19.5%. Чистая прибыль Seagate, напротив, выше прогнозируемой, и равняется 146 миллионам долларов ($0.34 на акцию). По сути, WD поставляет больше винчестеров, чем Seagate, но последней при этом удаётся получать больше наличных средств. Правда, по величине чистой прибыли WD всё равно впереди.

Нужно отметить, что WD дожидается одобрения антимонопольными службами сделки с Hitachi, которое будет получено 30 ноября. И, если в прошлом квартале показатели Seagate ниже таковых у WD, то в текущем периоде, по имеющимся прогнозам, из-за наводнения последняя сможет поставить не более 26 миллионов запоминающих устройств, Seagate, в свою очередь, намеревается стать крупнейшим в мире производителем HDD, и говорит о возможности отгрузить от 40 до 50 миллионов накопителей. По мнению представителей WD, дефицит жёстких дисков может продлиться как минимум до марта будущего года.

10

Ещё летом мы упоминали о намерениях EVGA представить материнскую плату с двумя разъёмами LGA 2011. Подобный продукт хоть и относился к разряду "не для всех", был гораздо ближе к реальности, чем причудливые концепты Asus в виде платы, одновременно оснащённой разъёмами LGA 2011 и LGA 1366.

Не прошло и полугода, как на страницах ресурса Twitter появилась фотография материнской платы EVGA с двумя разъёмами LGA 2011. Представитель EVGA, разместивший фото, снабдил её кратким комментарием "материнская плата следующего поколения". Не берёмся утверждать, что серийный продукт будет выглядеть аналогично, но полюбоваться здесь есть чем.

Прежде всего, привлекает внимание разное количество слотов для оперативной памяти, окружающих каждый процессорный разъём: в одном случае оно равно восьми, во втором – четырём. Рядом с каждым из процессорных разъёмов расположены гнёзда для подключения блока питания: шести- и восьмиштырьковый. Ещё один шестиштырьковый разъём расположен рядом со слотами PCI Express x16, коих насчитывается семь штук. По какой формуле работают эти слоты, не уточняется, но без микросхемы NVIDIA nForce 200, судя по всему, дело не обошлось – поддержка SLI заявлена в виде соответствующего логотипа на печатной плате. Режимы работы слотов PCI Express x16 можно задавать при помощи расположенных на плате переключателей.

Само собой, формат материнской платы тоже необычный – HPTX (345 x 381 мм), если опираться на прошлый опыт EVGA в строительстве подобных решений. Для подключения накопителей предусмотрены четыре порта SATA-300 и два порта SATA-600. Похоже, что место для пары портов SAS тоже нашлось, в отличие от большинства плат на основе Intel X79. Правда, мы не берёмся утверждать, что их поддержку обеспечивает непосредственно набор системной логики Intel. Когда эта плата появится в виде серийного продукта, сказать сложно, поскольку решение достаточно экзотическое.

49
Р jMeirou

По данным исследования, проведённого компанией Imperva, основными типами атак, обсуждаемых на хакерских форумах, являются атаки типа DDoS и атаки с использованием SQL-инъекций.

Подпольные форумы являются важной частью экосистемы киберпреступников. На этих форумах хакеры обмениваются информацией, продают программные инструменты, эксплойты, услуги и другие противозаконные товары.

"Форумы являются ключевой составляющей хакинга - они используются хакерами для тренировки, обмена информацией, объединения усилий, набора новых членов, коммерции и даже для общения", - подчёркивает Imperva.

Исследователи компании недавно проанализировали обсуждения, происходящие в течение нескольких лет на форуме HackForums.net - одном из крупных хакерских форумов с более чем 220000 зарегистрированных участников. Исследователи попытались определить наиболее частые цели атак, бизнес тренды и тенденции, имеющие место в хакерской среде.

Наиболее часто на этом форуме обсуждаются атаки DDoS - они упоминаются в 22% всех дискуссий. SQL-инъекции - техника, используемая для поражения веб-сайтов - являются второй по популярности темой, ей посвящено 19% всех дискуссий. 16% всех обсуждений посвящено всевозможным техникам спама, являющегося одним из основных методов получения нелегального дохода для сетевых предпринимателей. Эксплойты для уязвимостей нулевого дня обсуждаются в 10% всех тем. Примечательно, что в недавнем докладе Microsoft об информационной безопасности отмечалось, что уязвимости нулевого дня составляют меньше 1% от общего числа случаев заражения вредоносным кодом.

Форумы также являются важными центрами для обучения начинающих хакеров - по данным Imperva, около четверти всех обсуждений на форумах представляют собой вопросы новичков. 25% всех тем затрагивают различные инструменты и программы для взлома, 20% топиков имеют отношение к взлому форумов.

Одной из тенденций, наблюдаемых исследователями Imperva, стало увеличение популярности взлома мобильных операционных систем, что соответствует увеличению количества реальных случаев взлома. Половина разговоров о взломе мобильных устройств имела отношение к той или иной версии iPhone.

В целом, число тем о разного рода взломах за последние 4 года на указанном форуме увеличилось более чем на 150%.

На фоне прочих восторженных заявлений о динамике изменения прибыли и объёма продаж комментарии Intel о тенденциях изменения спроса на процессоры Atom и чипсеты для них выглядели "ложкой дёгтя". Выручка от их реализации снизилась на 32%, но руководство Intel связывает надежды с процессорами поколения Medfield, которые должны стать "сердцем" смартфонов и планшетов в следующем полугодии. Впрочем, имеющиеся результаты позволяют говорить о снижении интереса к нетбукам, большинство из которых основано на процессорах Atom существующего поколения.

Глава компании Asus на этой неделе не только продемонстрировал планшет Transformer Prime, который будет основан на четырёхъядерном (пятиядерном, если быть точнее) процессоре Tegra (Kal-El) следующего поколения, но и подтвердил сроки анонса давно вынашиваемого гибридного устройства по имени Padfone. Последнее выйдет в следующем квартале, и сразу будет работать под управлением Google Android 4.0 (Ice Cream Sandwich). Об использовании аналогичной операционной системы для Transformer Prime напрямую не говорилось, но Джонни Ши не исключает возможности появления до конца этого года планшетов с данной операционной системой. Словом, даже если следующий Transformer в ноябре этого года не получит Android 4.0, он сделает это до конца года.

Как сообщают коллеги с сайта Engadget, глава Asus не считает, что мы живём в эру заката нетбуков. Эти устройства продолжают эволюционировать, и Asus собирается выпустить новое поколение нетбуков, которое будет отличаться довольно тонким корпусом. Судя по всему, "генеральной линией" в дизайне мобильных устройств Asus становится серия Zenbook, и новые нетбуки будут напоминать недавно представленные ультрабуки, только уменьшенные в размерах и более дешёвые. Asus вообще не хочет приносить какой-то класс устройств в жертву другому, и рассчитывает гармонично развивать ноутбуки, смартфоны и планшеты.

7

Компания OCZ Technology вчера представила новое семейство твёрдотельных накопителей Octane, которое будет включать и терабайтную модель форм-фактора 2.5". Как утверждает производитель, это первое в мире сочетание двух потребительских качеств, хотя нам известны примеры выпуска твёрдотельных накопителей объёмом 1 Тб в других конструктивных исполнениях.

Примечательно, что семейство Octane базируется на контроллерах Indilinx, обеспечивающих поддержку интерфейса SATA-600. Скорость чтения информации может достигать 560 Мбайт/с при работе с последовательными фрагментами данных, скорость записи – 400 Мбайт/с. Скорость чтения произвольных блоков данных объёмом по 4 Кб равна 45 000 операций ввода-вывода в секунду. Присущие контроллерам Indilinx ноу-хау, как утверждает OCZ, позволяют снизить задержки до 0,06 мс на операциях чтения, и до 0,09 мс на операциях записи.

Для тех, кому интерфейс SATA-600 не нужен, выпускаются накопители серии Octane-S2, поддерживающие только SATA-300. Они обеспечивают скорость чтения последовательных блоков данных на уровне 275 Мбайт/с, скорость записи – на уровне 265 Мбайт/с. Скорость чтения произвольных данных блоками по 4 Кб равна 30 000 операций ввода-вывода в секунду. Обе модификации накопителей поддерживают шифрование по алгоритму AES, а также комплекс фирменных технологий, увеличивающих ресурс твёрдотельной памяти. Накопители построены на базе 25 нм памяти производства Intel-Micron, в качестве буфера выступают 512 Мб памяти типа DRAM.

В продажу накопители серии Octane поступят первого ноября, будут предложены модели объёмом от 128 Гб до 1 Тб. Стоимость хранения одного гигабайта информации будет довольно привлекательной – в пределах $1,1-1,3.

12

Методика определения себестоимости деталей и материалов, из которых собираются смартфоны Apple, используемая экспертами IHS iSuppli, позволяет примерно оценить уровень затрат производителя на изготовление этих устройств. В прошлом году аналитики выяснили, что на изготовление версии iPhone 4 с 16 Гб памяти Apple тратит $187,5 - без учёта расходов на оплату труда рабочих, программное обеспечение, доставку, рекламу и разработки.

Новая попытка посчитать деньги в кармане Apple вылилась в отчёт на страницах сайта IHS iSuppli, который позволяет получить примерное представление о стоимости комплектующих, из которых собран iPhone 4S. Известно, что смартфон получил более производительный процессор, более совершенную камеру, увеличил объём твёрдотельной памяти и обзавёлся одновременной поддержкой GSM и CDMA. По словам аналитиков IHS iSuppli, это не оказало существенного влияния на себестоимость устройства – затраты на материалы и комплектующие, из которых собран вариант iPhone 4S с 16 Гб памяти, составляют $188.

Среди электронных компонентов дисплей уже не является самой дорогой деталью – беспроводные решения в совокупности тянут на $23,54. Существенно влияет на стоимость устройства и твёрдотельная память, которая поставляется Hynix или Toshiba: 16 Гб оцениваются в $19,20, а 64 Гб тянут уже на $76,80. Впрочем, даже с таким объёмом памяти iPhone 4S обходится в производстве в $245 без учёта расходов на оплату труда и сопутствующие статьи.

Непосредственно процессор A5 и восьмимегапиксельная камера, которые считаются самыми очевидными нововведениями iPhone 4S, стоят $15 и $17,6, соответственно. Последняя сумма также учитывает и стоимость фронтальной камеры для телеконференций. Напомним, что стоимость свободного от контрактов варианта iPhone 4S с 16 Гб памяти в США равна $649. Даже если приведённая оценка себестоимости в чём-то заблуждается, Apple должна неплохо зарабатывать на продаже смартфонов даже после выпуска более современного продукта в лице iPhone 4S.

47

Недавние откровения в драйверах AMD дали основания утверждать, что компания уже присвоила окончательные названия некоторой части графических решений следующего поколения: от Radeon HD 7300 до Radeon HD 7600, как минимум. Прочие графические продукты скрываются под условными именами, их ассортимент тоже планомерно расширяется.

Коллеги с сайта Fudzilla со ссылкой на традиционные источники среди производителей видеокарт сообщают, что в этом году мы не увидим настольных графических решений AMD следующего поколения. Первые представители настольного сектора будут анонсированы в январе 2012 года, если верить первоисточнику. Возможно, в начале декабря AMD представит некие 28 нм графические решения для мобильных компьютеров, тем более, что именно их она уже неоднократно демонстрировала в действии.

Дебют семейства Radeon HD 7xxx в настольном сегменте начнётся с производительного "однопроцессорного" решения по имени Tahiti. Позднее компанию ему составят "двухпроцессорный" New Zealand, "середнячок" Pitcairn и бюджетный продукт по имени Cape Verde. Образцы графических решений уже имеются в наличии у партнёров AMD, но раньше января они представлены не будут.

Кстати, не следует рассчитывать и на расторопность конкурента. NVIDIA, если верить источнику, представит свои графические решения 28 нм поколения не ранее марта 2012 года. Представители компании не раз заявляли, что выпуск этих продуктов начнётся ещё в текущем году, но купить их можно будет только в следующем.

35

Ситуация в сфере производства жёстких дисков и комплектующих для них из-за наводнения в Таиланде остаётся непредсказуемой. Поводя итоги финансового квартала, компания WD воздержалась от точной оценки последствий этого стихийного бедствия. Одно ясно уже сейчас: на восстановление прежних объёмов производства может уйти не один квартал.

Сотрудники WD, чьи производственные мощности в Таиланде пострадали больше всего, пытаются минимизировать ущерб. В частности, наиболее ценное оборудование поднимается из затопленных цехов на верхние этажи. Эвакуация оборудования сильно осложняется нарушенной инфраструктурой. Компания рассматривает возможность переноса части производственных мощностей в Малайзию. В случае, если эвакуировать оборудование из Таиланда будет экономически нецелесообразно, существующие фабрики в Малайзии будут переоснащены с использованием вновь приобретённого оборудования. На это может уйти от полугода до двенадцати месяцев. Возможный дефицит жёстких дисков WD собирается компенсировать сокращением сроков доставки за счёт отказа от морских путей отправки продукции в пользу более быстрых авиалиний. Само собой, на стоимости жёстких дисков эти изменения в логистике скажутся не лучшим образом.

Как сообщают представители российских торговых сетей, московские розничные цены на жёсткие диски уже подскочили на 25-40%, а в ближайшее время они могут вырасти вдвое из-за намерений оптовиков временно приостановить отгрузку. Следует понимать, что в критической ситуации оказалась не только WD, но и другие производители, поскольку в Таиланде производятся многие компоненты, необходимые для производства жёстких дисков. Производители и их партнёры сейчас производят переоценку сил и готовятся к более экономному распределению складских запасов. Нельзя исключать, что розница будет получать винчестеры со складов производителей по остаточному принципу, поскольку с OEM-производителями выпускающие HDD компании связывают довольно жёсткие контракты, и интересы первых учитываются в первую очередь. Хотя аналитики и предрекали возникновение некоторого избытка комплектующих, сегмент жёстких дисков оказался затронут этой тенденцией в меньшей степени, поскольку на фоне роста популярности "облачных решений" они в последнее время пользуются устойчивым спросом как раз со стороны OEM-производителей. Конец года в целом характеризуется повышением спроса на персональные компьютеры, поэтому в условиях ограниченного предложения цены на винчестеры будут неизбежно расти. Покупку накопителя в этих условиях лучше не откладывать, если она действительно необходима.

+
Р jMeirou

Компания Adobe работает над устранением уязвимости в Flash Player, которая может быть использована для включения веб-камер и микрофонов пользователей без их ведома.

Проблема была обнаружена студентом Стенфордского университета Фероссом Абухадиже. Рабочую версию своего эксплойта с использованием кликджекинга он создал на базе похожего кода, опубликованного ещё в 2008 году неизвестным исследователем.

Кликджекинг представляет собой тип атаки, объединяющий в себе социальную инженерию с использованием обычных свойств прозрачности и позиционирования CSS, которая скрытно пытается вынудить пользователя совершить нежелательные для него действия. Например, кликджекинг использовался для того, чтобы обманом заставлять пользователей Facebook кликать на кнопки "Like", повышающие рейтинг вредоносных веб-страниц.

Атака, разработанная в 2008 году и позволявшая шпионить за пользователями, заключалась в открытии в невидимом фрейме менеджера настроек Adobe Flash Player, представляющего собой веб-страницу на сайте Adobe, и в манипуляции действиями пользователя таким образом, чтобы он сам разрешил доступ к веб-камере и микрофону.

Приманкой тогда служила игра, написанная на JavaScript, в которой от пользователя требовалось нажимать на обычного вида кнопки на экране. Некоторые клики обрабатывались самой игрой, а некоторые переадресовывались в невидимый фрейм.

Тогда Adobe просто модифицировала страницу, содержащую менеджер настроек Flash Player, таким образом, что её загрузка в отдельный фрейм стала невозможной. Однако Абухадиже обнаружил, что для обхода мер, принятых Adobe, вместо вставки целой страницы, в отдельный фрейм достаточно вставить сам менеджер настроек, представляющий собой простой SWF-файл.

По сути, новый метод атаки ничем не отличается от старого. По словам Абухадиже, он был сильно удивлён, что это работает. Он сказал, что оповестил Adobe о проблеме несколько недель назад. В ответ компания на днях связалась с ним и сообщила, что проблема будет исправлена на их стороне, и что пользователям обновлять свои установки Flash Player не потребуется.

Использование SWF-файла, расположенного на серверах Adobe, для модификации настроек Flash Player вызывало проблемы и ранее. Например, защитники конфиденциальности в прошлом часто жаловались, что это создаёт проблемы при очистке браузеров от локальных разделяемых объектов (LSO), известных также как Flash-куки.

9

Популярные статьи

Сейчас обсуждают