Новости за 19 января 2019 года

Обнаружен первый вирус UEFI

Эксперты в области информационной безопасности, обследуя предприятие Sednit, выявили первый экземпляр руткита, нацеленного на Windows Unified Extensible Firmware Interface.

Фредерик Вахон, исследователь вредоносного ПО в ESET, опубликовал технический отчёт по этому руткиту, назвав уязвимость «значительной».

Поражение UEFI означает, что зловред может выживать во флэш-памяти материнской платы, оставаясь неуязвимым и скрытым при переустановке ОС. При этом впервые выявлен активно действующий зловред такого типа, хотя возможность его существования предполагалась ещё на этапе разработки концепции UEFI.

Руткит

Руткит получил имя LoJax. Он является модифицированной версией утилиты LoJack от Absolute Software. Эта утилита, внедряясь в UEFI, предназначена для поиска украденных ноутбуков и позволяет тайно отследить местоположение устройства. В рутките применяется код утилиты образца 2009 года, который имел ошибки, позволившие Sednit получать доступ к загрузке ПО восстановления, для чего потребовалось изменить единственный байт.

Цепь заражения традиционна. Атакующие через фишинг принуждают пользователя запустить файл rpcnetp.exe, который затем добирается до браузера Internet Explorer, используемого для связи с доменами конфигурации.

Вахон пояснил: «Как только я захожу на машину, я могу использовать этот инструмент для размещения руткита в UEFI». Хакерский инструмент имеет привилегии поставщика прошивки, что позволяет удалённо перешить BIOS. Он добавил: «Руткит UEFI расположен во флэш-памяти в зоне BIOS, ответственной за последовательный интерфейс (SPI)».

Hisense представила новую технологию дисплеев

Китайская компания Hisense представила новую технологию создания дисплеев, которая по характеристикам близка к OLED.

Внедрение OLED в компьютерных дисплеях происходит вяло, поскольку она не дружит со статичными изображениями, а компьютеры чаще всего работают именно с ними, отображая интерфейсы программ. Технология ULED XD от Hisense сможет предложить похожее качество изображения, но за меньшую стоимость. К тому же, для производства ULED XD не нужны новые технологии и оборудование.

Презентация дисплея типа ULED XD компанией Hisense

Суть нового решения заключается в использовании двух жидкокристаллических дисплеев, размещённых перед массивом светодиодов. Стандартная RGB VA матрица разрешением 4K выводит традиционное изображение. А между LED и RGB слоями размещается ещё один чёрно-белый ЖК экран разрешением 1080p.

Что же это даёт? Дополнительный средний дисплей позволяет управлять яркостью подсветки пикселей наружного цветного экрана. Даже на меньшем разрешении он позволяет резко поднять контрастность и снизить локальную яркость. Хоть разрешение чёрно-белого дисплея относительно низкое, он всё равно позволяет создать более 2 миллионов зон локального затенения, улучшая HDR эффекты.

Прототип ULED XD монитора

Сам факт наличия новой технологии не означает её быстрого внедрения. Кроме того, для нормальной работы этой технологии потребуется идеальная синхронизация двух матриц. Что касается технических характеристик, то разработчики заявили о яркости более 2900 кд/м2 и «высочайшем динамическом диапазоне» на панели LCD.