karmen1983

Οι ερευνητές της ESET ανακάλυψαν το Kr00k (CVE-2019-15126), μία μέχρι τώρα άγνωστη ευπάθεια σε τσιπ Wi-Fi, που χρησιμοποιούνται σε συσκευές client, Wi-Fi access points και routers. Η ευπάθεια Kr00k κρυπτογραφεί την επικοινωνία δικτύου μιας μολυσμένης συσκευής με κλειδί κρυπτογράφησης «all-zero», δίνοντας στον κυβερνοεγκληματία τη δυνατότητα να αποκρυπτογραφήσει τα ασύρματα πακέτα δικτύου και να στεφθεί με επιτυχία η επίθεσή του. Η ανακάλυψη του Kr00k συνδέεται με προηγούμενη έρευνα της ESET για τα κενά ασφαλείας που είχαν εντοπιστεί στο Amazon Echo, που επέτρεπαν επιθέσεις από ευπάθειες KRACK (Key Reinstallation Attack). Το Kr00k σχετίζεται με τις KRACK, ωστόσο εμφανίζει θεμελιώδεις διαφορές. Αναλύοντας τις KRACK, οι ερευνητές της ESET ανακάλυψαν ότι το Kr00k ήταν ένας από τους παράγοντες που ευθυνόταν για την «επανεγκατάσταση» ενός κλειδιού κρυπτογράφησης «all-zero», που παρατηρήθηκε σε δοκιμές για επιθέσεις KRACK. Μετά τη συγκεκριμένη έρευνα, οι περισσότεροι σημαντικοί κατασκευαστές συσκευών κυκλοφόρησαν σχετικά patch. Το Kr00k είναι ιδιαίτερα επικίνδυνο επειδή έχει επηρεάσει πάνω από ένα δισεκατομμύριο συσκευές με δυνατότητα σύνδεσης σε Wi-Fi, με το νούμερο αυτό να αποτελεί μια συντηρητική εκτίμηση. Η ESET θα παρουσιάσει δημοσίως την έρευνά της σχετικά με αυτήν την ευπάθεια για πρώτη φορά στις 26 Φεβρουαρίου στο συνέδριο RSA Conference 2020. Το Kr00k επηρεάζει όλες τις συσκευές με τσιπ Wi-Fi Broadcom και Cypress, που δεν έχουν ενημερωθεί με patch. Πρόκειται για τα πιο κοινά τσιπ Wi-Fi που χρησιμοποιούνται σήμερα στις συσκευές client. Ευάλωτα είναι επίσης και τα Wi-Fi access points και τα routers, που σημαίνει ότι κινδυνεύουν ακόμη και περιβάλλοντα που οι συσκευές client έχουν ενημερωθεί με patch. Η ESET εξέτασε και επιβεβαίωσε ότι μεταξύ των ευάλωτων συσκευών ήταν οι συσκευές client από τις εταιρείες Amazon (Echo, Kindle), Apple (iPhone, iPad, MacBook), Google (Nexus), Samsung (Galaxy), Raspberry (Pi 3) και Xiaomi (Redmi), καθώς και access points από την Asus και την Huawei. Η ESET γνωστοποίησε την ευπάθεια στους κατασκευαστές τσιπ Broadcom και Cypress, οι οποίοι στη συνέχεια κυκλοφόρησαν patch. Η εταιρεία επίσης συνεργάστηκε με το Industry Consortium for Advancement of Security on the Internet (ICASI), προκειμένου να ενημερωθούν για το Kr00k όλοι οι ενδιαφερόμενοι φορείς, τόσο οι κατασκευαστές συσκευών που χρησιμοποιούν τα τσιπ με την ευπάθεια, όσο και άλλοι κατασκευαστές, που πιθανά να επηρεάζονται. Σύμφωνα με τις πληροφορίες που έχει στη διάθεσή της η ESET, οι συσκευές των μεγάλων κατασκευαστών έχουν πλέον ενημερωθεί με τα σχετικά patch. «Το Kr00k εμφανίζεται μετά από αποσυνδέσεις από τα Wi-Fi - κάτι που μπορεί να συμβεί πολύ φυσιολογικά, για παράδειγμα εξαιτίας ενός αδύναμου σήματος Wi-Fi ή ακόμη και να προκληθεί από έναν εισβολέα. Αν μια επίθεση είναι επιτυχής, μπορεί να βρεθούν εκτεθειμένα αρκετά kilobytes δυνητικά ευαίσθητων πληροφοριών», εξηγεί ο Miloš Čermák, ο επικεφαλής στις έρευνες ης ESET σχετικά με την ευπάθεια Kr00k, προσθέτοντας ότι «προκαλώντας επανειλημμένα αποσυνδέσεις, ο επιτιθέμενος μπορεί να συλλέξει ένα σημαντικό αριθμό πακέτων δικτύου με δυνητικά ευαίσθητα δεδομένα». Σχήμα: Ένας ενεργός εισβολέας μπορεί να προκαλέσει αποσυνδέσεις για να συλλέξει και να αποκρυπτογραφήσει δεδομένα. «Για να προστατευθεί ένας χρήστης, θα πρέπει να βεβαιωθεί ότι όλες οι συσκευές με δυνατότητα σύνδεσης σε Wi-Fi, όπως τηλέφωνα, tablet, φορητοί υπολογιστές, έξυπνες συσκευές IoT, Wi-Fi access points and routers, διαθέτουν την πιο πρόσφατη έκδοση ενημέρωσης» συμβουλεύει ο ερευνητής της ESET, Robert Lipovský, που συνεργάζεται με την ομάδα που αναλύει το Kr00k. «Προκαλεί ανησυχία το γεγονός ότι η ευπάθεια Kr00k αφορά όχι μόνο τις συσκευές client, αλλά και τα Wi-Fi access points και τα routers. Αυτό αυξάνει σημαντικά το εύρος της επίθεσης, καθώς ένας εισβολέας μπορεί να αποκρυπτογραφήσει τα δεδομένα που μεταδόθηκαν από ένα access point με ευπάθεια, μία λειτουργία που συμβαίνει χωρίς να μπορεί να ελεγχθεί, σε μία συσκευή, ακόμη κι αν αυτή δεν έχει ευπάθειες». Για περισσότερες τεχνικές λεπτομέρειες σχετικά με το Kr00k, μπορείτε να διαβάσετε το white paper : «Kr00k – CVE-2019-15126 Serious vulnerability deep inside your Wi-Fi encryption» και το σχετικό blogpost στο WeLiveSecurity. Όλες οι τελευταίες εξελίξεις βρίσκονται στο λογαριασμό της ομάδας ερευνητών της ESET στο Twitter. Δελτίο Τύπου

Η Samsung Electronics Co., Ltd., παγκόσμιος ηγέτης στην προηγμένη τεχνολογία ημιαγωγών, παρουσιάζει μία νέα λύση Secure Element (SE) με πιστοποίηση Common Criteria Evaluation Assurance Level (CC EAL) 5+ για κινητές συσκευές. Η νέα SE είναι μια λύση υψηλού επιπέδου ασφαλείας, αποτελούμενη από ένα chip ασφαλείας (S3K250AF) και βελτιστοποιημένο λογισμικό, το οποίο προστατεύει πλήρως τα ιδιωτικά δεδομένα σε απομονωμένο αποθηκευτικό χώρο. «Τα ισχυρά μέτρα ασφαλείας αποτελούν εξαιρετικά σημαντικό χαρακτηριστικό των σύγχρονων έξυπνων συσκευών, οι οποίες έχουν εξελιχθεί σε βασικά εργαλεία διαχείρισης των προσωπικών μας δεδομένων, καθώς συνδέονται με διάφορες υπηρεσίες, όπως το cloud και οι χρηματοπιστωτικές συναλλαγές», δήλωσε ο Dongho Shin, Senior Vice President του System LSI Marketing στη Samsung Electronics. «Η Samsung έχει μακρά ιστορία και τεχνογνωσία στην παροχή λύσεων ασφάλειας, όπως ολοκληρωμένα συστήματα καρτών ασφαλείας IC, επεξεργαστές IoT και άλλα προϊόντα ημιαγωγών. Η νέα μας λύση SE για κινητές συσκευές δεν θα προστατεύσει απλώς τα δεδομένα των χρηστών όπου κι αν βρίσκονται, αλλά θα επιτρέψει ταυτόχρονα την ανάπτυξη νέων εφαρμογών για smartphones, που θα διευρύνουν και θα εμπλουτίσουν την καθημερινότητα». Από τον έλεγχο των e-mails και την πραγματοποίηση online πληρωμών, μέχρι την αντικατάσταση των κλειδιών του σπιτιού και την αλλαγή αεροπορικών εισιτηρίων, οι έξυπνες συσκευές συνεχίζουν να προσφέρουν περισσότερες εφαρμογές που απαιτούν υψηλότερα επίπεδα ασφαλείας. Η νέα λύση της Samsung είναι μια ειδική θυρίδα ασφαλείας, που αποτρέπει τυχόν παραβιάσεις και αποθηκεύει με ασφάλεια εμπιστευτικά και κρυπτογραφημένα δεδομένα των χρηστών. Για παράδειγμα, κωδικοί πρόσβασης και κρυπτονομίσματα αποθηκεύονται ξεχωριστά από την ενσωματωμένη τυπική μνήμη Flash Universal Storage (eUFS). Η λύση SE, που βασίζεται στο Chip S3K250AF, συνδυάζει μικρο-ελεγκτή, προηγμένη προστασία σε επίπεδο hardware και βελτιστοποιημένο λειτουργικό σύστημα. Με hardware που συνοδεύεται από πιστοποίηση CC EAL 5+, το υψηλότερο επίπεδο πιστοποίησης που λαμβάνεται από ένα chipset, καθώς και ειδικό λογισμικό, η SE εγγυάται κορυφαία επίπεδα ασφαλείας για κινητές συσκευές. Ενώ τα υπάρχοντα smartphones ή tablets έχουν ήδη ισχυρή ασφάλεια, το chip ασφαλείας προσθέτει επιπλέον προστασία από πιθανές επιθέσεις όπως reverse engineering, δυσλειτουργίες και επιθέσεις laser, καθιστώντας εξαιρετικά δύσκολη την πρόσβαση και αντιγραφή αποθηκευμένων εμπιστευτικών δεδομένων. Επιπλέον, η λύση SE αναγνωρίζει αποτυχημένες προσπάθειες και αποτρέπει τις επαναληπτικές επιθέσεις, καθώς αποδέχεται μόνο την πιο πρόσφατη αίτηση πιστοποίησης ως έγκυρη. Η νέα λύση SE της Samsung βρίσκεται σήμερα σε μαζική παραγωγή και είναι ενσωματωμένη στα smartphones της σειράς Galaxy S20 της Samsung που ανακοινώθηκαν πρόσφατα. Δελτίο Τύπου

Η LG Electronics (LG) ανακοινώνει για το 2020 τη σειρά κινητών ‘K’ - K61, K51S και K41S – που έχει σχεδιαστεί για να προσφέρει μια βελτιωμένη εμπειρία χρήσης με αναβαθμισμένες κάμερες, λειτουργίες πολυμέσων και βελτιωμένες επιδόσεις. Ενσωματώνοντας προηγμένες λειτουργίες που εμφανίστηκαν για πρώτη φορά στα premium smartphones της LG, τα τρία νέα μοντέλα προσφέρουν συναρπαστικές επιλογές στους χρήστες, σε μια εξαιρετικά ανταγωνιστική αγορά. Κάθε μοντέλο της σειράς διαθέτει τετραπλές κάμερες στο πίσω μέρος της συσκευής που αποτελούνται από μια κύρια κάμερα υψηλής ανάλυσης, έναν ευρυγώνιο φακό, έναν αισθητήρα βάθους και έναν κοντινό φακό, τον πρώτο της σειράς Κ. Η 48MP κάμερα του K61 παρουσιάζει την υψηλότερη ανάλυση που έχει υπάρξει ποτέ σε smartphone της LG, ενώ η 32MP κάμερα του K51S ξεπερνά επίσης τον αριθμό των pixels από οποιοδήποτε προηγούμενο κινητό τηλέφωνο της LG. Διαθέτοντας την ιδανική κάμερα για κάθε περίσταση, οι χρήστες έχουν τη δυνατότητα να “αιχμαλωτίσουν” τη μαγεία της στιγμής όπως ποτέ άλλοτε. Το K61 διαθέτει μια εξαιρετικά ευκρινή οθόνη FHD + FullVision 19,5:9 6,5 ιντσών, ενώ το LG K51S διαθέτει μια ελάχιστα πιο λεπτή οθόνη 20:9 HD + FullVision 6,5 ιντσών. Και οι δύο οθόνες διαθέτουν punch hole cutout κάμερα, ενώ το LG K41S διαθέτει μια HD + FullVision 20:9 οθόνη 6,5 ιντσών. Οι οθόνες και των τριών μοντέλων της σειράς Κ του 2020 έχουν σχεδιαστεί με κινηματογραφικές αναλογίες, πιο λεπτά bezels από τα προηγούμενα, βελτιώνοντας παράλληλα την εμπειρία θέασης. Επιπλέον, χάρη στην ισχυρή μπαταρία 4.000mAh, την τεχνολογία DTS:X 3D Surround ήχου σε κανάλια 7.1 για μια ρεαλιστική εμπειρία με ακουστικά, και το πρότυπο MIL-STD-810G για ανθεκτικότητα, η νέα σειρά K της LG γίνεται ακόμα πιο ελκυστική για τους καταναλωτές, που επιθυμούν να αναβαθμίσουν την εμπειρία χρήσης, παραμένοντας εντός προϋπολογισμού. «Τα βασικά χαρακτηριστικά που ξεχωρίζουν τη σειρά K της LG είναι οι προηγμένες τεχνολογίες και η ασυναγώνιστη τιμή της», δήλωσε ο Chang Ma, senior vice president of the product strategy group της LG Electronics Mobile Communications Company. Παράλληλα, συμπλήρωσε ότι: «Πιστεύουμε ότι η σειρά K θα είναι η πιο ανταγωνιστική σειρά smartphones στην κατηγορία της, προσφέροντας χαρακτηριστικά που οι καταναλωτές εκτιμούν πραγματικά». Η σειρά K της LG για το 2020 θα είναι διαθέσιμη από το δεύτερο τρίμηνο στην Αμερική, και έπειτα στις αγορές της Ευρώπης και της Ασίας. Βασικές προδιαγραφές : LG K61 • Chipset: 2.3 GHz Οκταπύρηνος • Οθόνη: 6.5-inch 19.5:9 FHD+ FullVision • Μνήμη: 4GB RAM / 64 or 128 GB ROM / microSD (up to 2TB) • Κάμερα: - Πίσω μέρος: 48MP Standard / 8MP Super Wide / 2MP Macro / 5MP Depth Sensor - Εμπρόσθια: 16MP Standard • Μπαταρία: 4,000mAh • Διαστάσεις: 164.5 x 77.5 x 8.4mm • Δίκτυο: LTE / 3G / 2G • Συνδεσιμότητα: Wi-Fi Dual Band / Bluetooth 5.0 / NFC / USB Type-C • Χρώματα: Titanium / Άσπρο / Μπλε • Λοιπά χαρακτηριστικά: AI CAM / DTS:X 3D Surround Sound / Google Assistant / Google Assistant Button / Google Lens / Rear Fingerprint Sensor / MIL-STD 810G Compliance LG K51S • Chipset: 2.3 GHz Οκταπύρηνος • Οθόνη: 6.5-inch 20:9 HD+ FullVision Display • Μνήμη: 3GB RAM / 64GB ROM / microSD (up to 2TB) • Κάμερα: - Πίσω μέρος: 32MP Standard / 5MP Super Wide / 2MP Macro / 2MP Depth Sensor - Εμπρόσθια: 13MP Standard • Μπαταρία: 4,000mAh • Διαστάσεις: 165.2 x 76.7 x 8.2mm • Δίκτυο: LTE / 3G / 2G • Συνδεσιμότητα: Wi-Fi / Bluetooth 5.0 / NFC / USB Type-C • Χρώματα: Titanium / Ροζ / Μπλε • Λοιπά χαρακτηριστικά: AI CAM / DTS:X 3D Surround Sound / Google Assistant / Google Assistant Button / Google Lens / Rear Fingerprint Sensor / MIL-STD 810G Compliance LG K41S • Chipset: 2.0 GHz Οκταπύρηνος • Οθόνη: 6.5-inch 20:9 HD+ FullVision Display • Μνήμη: 3GB RAM / 32GB ROM / microSD (up to 2TB) • Κάμερα: - Πίσω μέρος: 13MP Standard / 5MP Super Wide / 2MP Macro / 2MP Depth Sensor - Εμπρόθια: 8MP Standard • Μπαταρία: 4,000mAh • Διαστάσεις: 165.7 x 76.4 x 8.2mm • Δίκτυο: LTE / 3G / 2G • Συνδεσιμότητα: Wi-Fi / Bluetooth 5.0 / NFC / USB Type-C • Χρώματα: Titanium / Μαύρο / Άσπρο • Λοιπά χαρακτηριστικά: AI CAM / DTS: X 3D Surround Sound / Google Assistant / Google Assistant Button / Google Lens / Rear Fingerprint Sensor / MIL-STD 810G Compliance Δελτίο Τύπου

Η Samsung Electronics Co., Ltd., παγκόσμιος ηγέτης στην προηγμένη τεχνολογία μνήμης, ανακοίνωσε πως ξεκίνησε τη μαζική παραγωγή της πρώτης 16-gigabyte (GB) LPDDR5 mobile DRAM για premium smartphones επόμενης γενιάς. Η νέα μνήμη, που ακολουθεί τη μαζική παραγωγή της πρωτοποριακής 12GB LPDDR5 Mobile DRAM τον Ιούλιο του 2019, θα ηγηθεί της παγκόσμιας αγοράς μνήμης με επιπρόσθετη χωρητικότητα που επιτρέπει προηγμένες 5G και ΑΙ λειτουργίες, όπως gaming με πλούσια γραφικά και έξυπνη φωτογραφία. «Για τη Samsung αποτελεί δέσμευση η καινοτόμος ανάπτυξη των τεχνολογιών μνήμης για να επιτρέψει στους καταναλωτές να απολαύσουν εκπληκτικές εμπειρίες από τις κινητές συσκευές τους. Είμαστε ενθουσιασμένοι που παραμένουμε πιστοί σε αυτή τη δέσμευση με τη νέα, κορυφαία λύση για κατασκευαστές κινητών συσκευών διεθνώς», δήλωσε ο Cheol Choi, Senior Vice President του Memory Sales & Marketing, Samsung Electronics. «Με την ανακοίνωση της νέας σειράς προϊόντων που βασίζεται στη νέα τεχνολογία διεργασίας επόμενης γενιάς, αργότερα μέσα στο έτος, η Samsung θα μπορεί να ανταποκριθεί πλήρως στις μελλοντικές απαιτήσεις των συνεργατών της». Η ταχύτητα δεδομένων της 16GB LPDDR5 αγγίζει τα 5.500 megabits ανά δευτερόλεπτο (Mb/s), σχεδόν 1.3 φορές ταχύτερη από την προηγούμενη μνήμη κινητών συσκευών (LPDDR4X, 4266Mb/s). Σε σύγκριση με την 8GB LPDDR4X, η νέα mobile DRAM εξασφαλίζει περισσότερο από 20% εξοικονόμηση ενέργειας και σχεδόν διπλάσια χωρητικότητα. Η 16GB LPDDR5 mobile DRAM της Samsung αποτελείται από οκτώ chips των 12-gigabit (Gb) και τέσσερα chips των 8Gb, εξοπλίζοντας τα premium smartphones με διπλάσια χωρητικότητα όπως των περισσότερων σύγχρονων laptops και gaming PCs. Σε συνδυασμό με την αστραπιαία απόδοση, η μνήμη υποστηρίζει δυναμικό και responsive gaming, καθώς και εξαιρετικά γραφικά υψηλής ανάλυσης σε premium smartphones για απίθανη εμπειρία mobile gaming. Καθώς η Samsung εξακολουθεί να διευρύνει την παραγωγή LPDDR5 mobile DRAM στις εγκαταστάσεις της στην Κορέα, η εταιρεία σχεδιάζει τη μαζική παραγωγή 16Gb LPDDR5 προϊόντων, βάσει της διεργασίας 10 νανομέτρων (1z) τρίτης γενιάς κατά το δεύτερο εξάμηνο του έτους, παράλληλα με την ανάπτυξη ενός 6.400Mb/s chipset. Με αυτή την καινοτομία η Samsung θα εδραιώσει περαιτέρω τη θέση και το ανταγωνιστικό της πλεονέκτημα στις κατηγορίες των premium κινητών συσκευών, PC υψηλών προδιαγραφών και εφαρμογών αυτοκίνησης. Δελτίο Τύπου