Цифровой журнал «Компьютерра» № 219

Всё это довольно простые и незатейливые способы, но среди взломщиков существуют и настоящие «художники», заставляющие насладиться красотой и элегантностью не только процесса, но даже самой идеи проникновения в систему. В мае 2013 года появилась информация о том, что специалистам компании по сетевой безопасности Lookout Mobile удалось взломать очки-компьютер Google Glass при помощи QR-кода, а точнее, с помощью так называемых фотобомб, «взрывающихся» при фиксировании очками QR-кодов. Дело в том, что это устройство способно автоматически сканировать любую картинку с целью распознавания объектов, которые могут представлять интерес для владельца. 

По уверениям Google, сейчас эта уязвимость устранена, но изначально в QR-кодах, которые используются для настройки очков, можно было зашифровать любые команды, в том числе и позволяющие получить полный удалённый доступ к устройству, незаметный для владельца. Кроме того, ранее можно было «заставить» очки подключиться ко взломанной точке доступа Wi-Fi или устройству с Bluetooth и перехватывать любую информацию, передаваемую как от очков, так и к очкам, — то есть, грубо говоря, можно было показать владельцу сфабрикованную картинку. Сейчас возможность автоматического подключения к Wi-Fi заблокирована, и очки Google Glass реагируют на QR-коды лишь в строго определённых режимах.

Как видим, собственно QR-коды не слишком подвержены взлому, поскольку в их спецификации изначально заложена система исправления ошибок на основе кода Рида — Соломона с четырьмя уровнями избыточности от 7 до 30%, что позволяет, например, считывать даже повреждённый код, код с нанесённым изображением или использовать для этого смартфон с грязным либо поцарапанным объективом.

Однако в подавляющем большинстве случаев взлом самого кода (то есть теоретически возможное, но весьма трудоёмкое изменение каким-то образом оригинальной картинки) и не требуется. Гораздо большую опасность представляют подложные QR-коды, причём особенно уязвимы именно мобильные устройства в связи с самим характером их «полевого» использования. 

Поэтому лучшим способом защиты от мошенничества остаётся старое сетевое правило: не открывайте подозрительные ссылки; в нашем случае оно звучит как «не сканируйте подозрительные QR-коды». Гораздо безопаснее приобрести какой-то товар в проверенном онлайновом или офлайновом магазине, чем иметь дело с виртуальными магазинами, расположенными в сомнительных местах, а тем более — рекламными проспектами.

К оглавлению

Intel Edison: компьютер размером с карту SD становится умнее Андрей Васильков

Опубликовано 31 марта 2014

Компания Intel проапгрейдила свой самый маленький компьютер Edison. Его первая версия в формфакторе карты памяти стандарта SD была представлена в январе на выставке CES 2014 и не отличалась богатым функционалом. Она интриговала размерами, но выглядела именно как демонстрация возможностей по миниатюризации современной электроники. Обновлённая модель будет более востребована «интернетом вещей» и сферой носимых устройств, на растущий рынок которых Intel делает ставку с приходом нового генерального директора Брайана Кржанича (Brian Krzanich).

_{Микрокомпьютер Intel Edison (фото: dday.it).}

Апгрейд Edison затронул в первую очередь набор одновременно обслуживаемых датчиков, которые теперь можно добавлять и объединять через концентратор. На плате появились штырьковые разъёмы для подключения сенсоров и дочерних плат, разработкой которых Intel занимается в настоящее время.

Вице-президент Intel и генеральный менеджер группы разработчиков новых устройств Майк Белл (Mike Bell) пояснил необходимость апгрейда Edison тем, что после CES 2014 им удалось наладить эффективную обратную связь с другими разработчиками носимых устройств и отдельными энтузиастами. «Люди стали делиться своими мыслями о том, что они могут создавать с этим микрокомпьютером, — сказал Белл. — Поэтому мы решили сделать его немного лучше».

В результате новая модель стала крупнее на 57 мм², добавив по одному миллиметру с каждой стороны. «Изначально мы ориентировались на размер карты SD, но меньше — не всегда лучше, — пояснил Белл. — Куда важнее было добавить разъёмы для повышения удобства работы с чипом».

_{Самый маленький компьютер построен на SoC Inel Quark семейства X1000 (tecnologia.net).}

Для использования в «умных» часах Edison слегка крупноват, но он по-прежнему найдёт применение в «умной» одежде, обуви, а также всевозможных аксессуарах для спорта и активного отдыха. К примеру, шлемы для игры в хоккей и американский футбол можно оснастить сенсорами, которые будут оценивать местоположение, силу ударов и состояние здоровья игроков в реальном времени.