По данным исследования корпорации Microsoft, 75% россиян хотя бы раз в жизни сталкивались с интернет-рисками. В рейтинге стран по уровню цифровой культуры Digital Civility Index Россия заняла 19-е место из 23. По показателю «Микроагрессия» Россия получила 26%, что на 14% выше среднего мирового уровня. Репутационных рисков в стране стало на 6% меньше (11%). С сексуальными угрозами россияне сталкиваются реже, чем жители других стран: при общемировом среднем показателе 31%, у России 20%. Опрос также показал, что с агрессивным поведением чаще всего сталкиваются подростки (77%).

Среди наиболее распространенных последствий онлайн-инцидентов респонденты назвали уменьшение доверия к людям, как при общении в Сети (54% в России и 40% в мире), так и при реальном общении (34% и 28% соответственно), а также увеличение стресса (34% и 24%). При этом женщины демонстрируют более высокий уровень цифровой культуры почти по всем показателям. Они чаще мужчин относятся к другим с уважением и достоинством (79% против 65%), уважают мнения других людей (68% против 53%) и делают паузу перед ответом на сообщение или комментарий, с которым не согласны (71% против 61%).

Для измерения индекса DCI были выделены четыре основные категории рисков: поведенческие, нежелательных коммуникаций, сексуальные и репутационные. В опросе участвовали взрослые (18-74 года) и подростки (13-17 лет).

Евгений Касперский рассказал о новой мошеннической схеме для майнинга, передает РБК. Так, киберпреступники встраивают скрипты для майнинга в рекламные объявления в видеороликах на YouTube. По мнению Касперского, пользователи доверяют видеохостингу, поэтому, если видео начинает тормозить, с большой вероятностью спишут проблему на интернет-соединение, а не на проблемы с безопасностью. Признаками атаки через YouTube является замедление работы компьютеров и рост энергопотребления.

В декабре прошлого года в «Транснефти» выявили попытки использования корпоративной инфраструктуры для генерации криптовалют. Также в компании зафиксировали кибератаки и случаи вымогательства денег для их прекращения.

В январе в Министерстве связи и массовых коммуникаций РФ создали концепцию регулирования майнинга криптовалюты. Предполагается создать специальную систему обнаружения майнеров (по структуре потребления тока и интернет-трафика), чтобы соотносить мощность майнингового оборудования с количеством криптовалюты, которое майнер задекларирует на криптобирже.

Начало года ознаменовалось обнародованием информации о проблемах с безопасностью. Уязвимости Meltdown и Spectre присутствуют в устройствах с процессорами Intel (в том числе — в продуктах Apple, традиционно считающихся «почти неуязвимыми»), AMD и ARM (в опасности большинство смартфонов и планшетов, как на Android, так и на iOS). Графические процессоры Nvidia новые уязвимостям не подвержены, однако компании пришлось обновлять драйверы для видеокарт и эта работа еще не закончена.

Производители обещают решить проблемы в кратчайшие сроки и с минимальным ущербом для потребителей, однако пока все складывается не слишком благополучно: Microsoft признала, что компьютеры со старыми процессорами Intel (в том числе — 2015 года выпуска) и операционными системами (Windows 7 и 8) могут заметно замедлить свою работу. Ситуация с ПК на AMD положение еще хуже — Microsoft перестала их обновлять из-за возникновения ошибок, делающих эти компьютеры неработоспособными.

Пока общее внимание приковано к технологическим аспектам проблемы, однако не меньший интерес вызывает то, каким образом она скажется на рынке персональных систем и серверов (проблемы с Microsoft Windows Server, по оценке самой Microsoft, могут быть довольно существенны). С одной стороны, компании (и частные пользователи) могут отложить очередной цикл обновления компьютерного парка в ожидании выхода процессоров и операционных систем, в которых будут встроены средства защиты от новых уязвимостей (написанные «на скорую руку» заплаты могут оказаться ненадежными). С другой — если замедление работы ИТ-систем будет слишком заметным, то это может подтолкнуть пользователей и к внеплановой замене компьютеров с переходом на последние версии операционных систем.

В отличие от других вредоносов последних времен, Spectre и Meltdown вызвали интерес не последствиями — о случаях эксплуатации этих уязвимостей не сообщалось, а тем, что они базируются на фундаментальных особенностях процессоров. И встает вопрос, где будет обнаружен Next Big Bug, «Новая Большая Ошибка» (по аналогии с термином Next Big Thing, «Следующая Большая Вещь», который обозначает прорывную технологию ближайшего будущего). В процессорах и операционных системах, отдельные детали архитектуры которых существуют второй десяток лет? Или наоборот, в новых решениях, недостаточно опробованных в условиях реальной эксплуатации?

Некоторые материалы по теме:

Планы Intel про устранению брешей: больше вопросов, чем ответов

В Apple признали наличие уязвимости в своих компьютерах и мобильных устройствах

Рассылка исправлений Windows от уязвимостей на ПК с процессорами AMD остановлена

AMD окончательно ликвидирует Spectre. К 2019 году

Nvidia выпустила драйверы с защитой от атаки Spectre

Тесты Microsoft показали, что заплаты против Spectre замедляют старые ПК

Все материалы по теме «Кибербезопасность»

Президент России Владимир Путин заявил, что анонимность Интернета хороша для демократии, однако она имеет и теневую сторону: неизвестно, кто с помощью нее прячется. По словам Путина, самозащита иходить из самого общества, драконовские меры вводить не стоит, передает РБК.

В январе 2018 года Минкомсвязь договорилась с Роскомнадзором, что надзорное ведомства заблокирует группы в соцсетях, побуждающие к насилию в школах. Председатель временной комиссии Совета Федерации по совершенствованию Семейного кодекса Елена Мизулина рассказала, что среди детей в Интернете сейчас активно распространяют информацию о том, что жизнь не одна, что, как в игре, потом все можно будет начать сначала. По словам сенатора, детям даются задания, в том числе по совершению антисоциальных действий.

Ранее на этой неделе эксперты ВЦИОМ выяснили, что по сравнению с 2000 годом число тех, кто считает разивтие Интернета полезным для общества, уменьшилось с 64% до 46%. Также 23% россиян предпочли бы локальный Интернет в пределах страны.

В IBM Security выяснили, что при входе в приложения и устройства пользователям важнее уровень безопасности (70%), а не удобство использования. Исследование показало, что молодые люди традиционным паролям предпочитают биометрию, многофакторную аутентификацию и диспетчер паролей. Респонденты посчитали биометрические технологии (считывание отпечатков пальцев, распознание лиц и голоса) более надежными: 67% опрошенных уже используют их. Также по сравнению с людьми страше 55 лет миллениалы в два раза чаще применяют диспетчер паролей (34% против 17%).

Наиболее осведомленными в вопросе аутентификации оказались пользователи из стран Азиатско-Тихоокеанского региона: 78% респондентов в регионе высказывались за новые виды идентификации, в то время как в ЕС этот показатель составил 65%, а в США – 57%.

В IBM считают, что, поскольку работники молодого поколения сегодня начинают преобладать на рынке труда, организации должны адаптироваться к их предпочтениям, прибегая к новым способам защиты информации.

Исследование Experian показало, что интернет-мошенничество является одной из главных глобальных угроз. В «Отчете о развитии мошенничества и кражи персональных данных в мире» говорится, что активность преступников продолжает увеличиваться в масштабах и развиваться. 72% респондентов назвали киберпреступность серьезным поводом для беспокойства. Каждая шестая компания отметила, что в 2017 году убытки от действий злоумышленников по сравнению с 2016 годом не только не снизились, но даже возросли.

Аналитики выявили, что способность компаний правильно идентифицировать клиентов является важным фактором в противодействии преступникам — 84% компаний могли бы снизить риск мошенничества. Только в 40% компаний уверены, что могут точно и своевременно выявлять злоумышленников. Большинство же организаций в случае подозрений перестраховываются и отказывают клиентам, что ведет к сокращению объемов и количеству продаж, а также снижению лояльности. 75% предпринимателей хотели бы принимать современные меры безопасности, которые защищают, не усложняя процесс обслуживания.

В ходе исследования Experian опросила 5500 пользователей и 500 руководителей компаний, ведущих деятельность на 11 рынках по всему миру.

После нескольких лет убытков компания AMD объявила наконец о получении прибыли по итогам завершившегося квартала. И этим достижением она обязана своим весьма успешным процессорам Ryzen и Vega. Руководство компании объявило также о планах устранения уязвимости Spectre в новой архитектуре Zen 2 и предупредило об имеющемся дефиците памяти.

Аналитиков с Уолл-стрит в первую очередь интересовало, как все это отразится на будущих доходах AMD и котировках акций компании. Но, как всегда, прозвучала и информация, затрагивающая непосредственно пользователей.

1. Ликвидация уязвимости Spectre в Zen 2

Те, кто следят за продолжающейся драмой Spectre и Meltdown, очевидно, знают, что в наибольшей степени эти уязвимости затронули продукцию Intel. Генеральный директор AMD Лайза Су еще раз озвучила позицию компании, в соответствии с которой ее чипы не подвержены ни уязвимости Meltdown, ни потенциальным эксплойтам Spectre.

Вот как Су это объясняет: «Если говорить о первом варианте Spectre, совместно с нашими партнерами по экосистеме мы продолжаем работать над его устранением, которое предусматривает в том числе и выпуски обновлений для операционной системы. Что же касается второго варианта Spectre, использовать его по отношению к процессорам AMD довольно сложно. Тем не менее, мы выпускаем пакеты микрокода, которые в сочетании с обновлениями операционной системы обеспечивают дополнительную защиту. В долгосрочной перспективе предусматривается внесение изменений в процессорные ядра, начиная с Zen 2, что поможет нивелировать воздействие потенциальных эксплойтов наподобие Spectre. В тесном сотрудничестве с другими представителями отрасли мы делаем все необходимое для защиты пользователей AMD от этих и других угроз системе безопасности».

Таким образом, из сказанного следует, что до 2019 года окончательного решения проблемы Spectre от AMD ждать не стоит. Ведь в соответствии с ранее представленными планами компании архитектура Zen 2 следующего поколения должна появиться только в следующем году.

2. Своим успехам AMD обязана в том числе и криптовалютам

Аналитиков с Уолл-стрит интересовало, какое влияние на финансовое положение AMD оказали криптовалюты и, в частности, майнинг биткойнов, и как это отразится на ее будущем? Смущенно улыбаясь, Су ответила, что влияние криптовалют на финансовые результаты компании по итогам года измеряется единицами процентов или, возможно, чуть большими цифрами. Вместе с тем, криптовалюты значительно расширили сферу применения графических процессоров Radeon.

Но не приведет ли развитие криптовалют в долгосрочной перспективе к космическому росту цен на графические процессоры? На этот вопрос Су ответила отрицательно. У AMD имеется достаточно ресурсов и производственных мощностей, чтобы удовлетворить спрос на графические процессоры.

3. Но есть дефицит памяти

При этом компания испытывает дефицит памяти, используемой графическими процессорами, а именно, памяти GDDR5 и HBM. (Относится ли это также и к памяти HBM2 или же «HBM» используется здесь в качестве общего термина, Су не уточнила).

«Совместно с поставщиками памяти мы пытаемся исправить сложившуюся ситуацию», – указала она, назвав дефицит памяти проблемой 2017 года.

4. Возвращение к настольным компьютерам и серверам

На результаты квартальных продаж AMD заметное влияние оказали процессоры для настольных компьютеров, особенно недорогие Ryzen 3. А в конце квартала в продажу поступили и чипы Ryzen Mobile. Особенно же впечатляет то, что AMD начала продавать серверные процессоры Epyc для облака Microsoft Azure и компаний наподобие Baidu. Рынок ПК это никак не затрагивает, но доходы от продаж корпоративным клиентам являются топливом, которое способствует долгосрочному успеху компании.

5. Компания опять прибыльна

Конечно, все еще может измениться, но сегодня можно говорить о том, что поезд AMD наконец-то набрал полный ход.

Несмотря на то, что результаты продаж компании во многом зависит от спроса на графические платы, нынешнее ее финансовое состояние свидетельствует о том, что Intel вновь получила мощного конкурента, и это уже приводит к снижению цен на ПК. Чистая прибыль AMD по итогам квартала составила 61 млн долл. при обороте в 1,48 млрд долл. По сравнению с аналогичным кварталом предыдущего года, когда компания сообщала об убытках, объем продаж увеличился на 34%. А у подразделения AMD Computing and Graphics, занимающегося продажами Ryzen и Radeon, рост продаж достиг 60%.

Одним из главных показателей уверенности AMD в своих силах стал масштабный анонс новых планов. Ведь игроки, сомневающиеся в успехе, предпочитают не раскрывать свои карты заранее. И это хорошая новость для рынка ПК.

В 2017 году компания Google удалила из магазина Play Store 700 тысяч вредоносных и иным образом нарушающих правила магазина приложений — на 70% больше, чем в 2016 году. При этом, как утверждают в компании, подавляющее большинство таких приложений (99%) удалялось еще до того, как кто-нибудь успевал установить их. В Google разработали специальные методы выявления целых сетей недобросовестных создателей приложений, чтобы не дать им возможности повторно размещать в магазине удаленные приложения. Самый большой эффект дало внедрение технологий машинного обучения.

Одним из самых распространенных нарушений, за которое Google удаляет приложения из магазина, являются попытки обмана пользователей с помощью копирования внешнего вида и поведения популярных приложений. За это было удалено свыше 250 тыс. приложений. Удаляются также приложения с порнографическим содержанием, пропагандой насилия, ненависти и различных незаконных действий. Наконец, выявляются и удаляются вредоносные приложения — не только вирусы, но и мошеннические и фишинговые приложения. Однако их доля в магазине невелика, утверждают в компании, благодаря работе уже имеющихся систем — в частности, Google Play Protect.

Тем не менее, иногда системы все-таки пропускают в магазин вредоносные приложения. Недавно специалисты фирмы Check Point обнаружили примерно в 60 популярных играх вирус под названием AdultSwine.

Генеральный директор Intel Брайан Кржанич на прошлой неделе на встрече с инвесторами сообщил, что корпорация намерена представить аппаратное решение, которое позволило бы смягчить последствия обнаружения брешей Spectre и Meltdown. Однако заявление это оставило больше вопросов, чем ответов.

Четвертый квартал 2017 года стал лучшим в истории корпорации – ее оборот вырос по сравнению с аналогичным периодом предыдущего года на 4% и достиг 17,1 млрд долл. Вместе с тем, две обнаруженные критические уязвимости затрагивают практически каждый процессор, поставляемый Intel для рынка персональных компьютеров и серверов, и сулят корпорации очень серьезные проблемы.

Совместно с производителями ПК и операционных систем в Intel спешно занялись разработкой микрокода, устраняющего эти уязвимости. Однако это помогло далеко не всем. Пользователям, столкнувшимся с неожиданными перезагрузками системы, в корпорации рекомендуют отказаться от обновлений. Теперь в Intel ищут другие способы ликвидации уязвимостей, но как это отразится на пользователях, пока неизвестно.

«Безопасность – главный приоритет»

«Безопасность является для нас главным приоритетом, основой наших продуктов, имеющей критически важное значение для реализации стратегии, ориентированной на данные, – указал Кржанич на встрече с инвесторами. – Ближайшая цель заключается в том, чтобы представить надежное решение, которое защитило бы инфраструктуру наших клиентов от этих эксплойтов. Мы работаем над внесением аппаратных изменений в будущие продукты, устраняющие угрозы Spectre и Meltdown. Соответствующие продукты появятся уже в этом году».

Подразделение Intel Client Computing Group сообщило о падении продаж на 2%, до 9 млрд долл. Продажи ноутбуков оставались стабильны, в то время как продажи настольных ПК сократились на 8%.

Кржанич еще раз заверил, что уязвимости не окажут влияния на ближайшие финансовые результаты. «Могу заверить вас на самом высоком уровне, что мы не меняем своих прогнозов с учетом вновь возникших обстоятельств, – подчеркнул он, рассказывая об исследовании уязвимостей и способов смягчения их последствий. – К работе над этим я привлек лучшие умы корпорации».

Шесть вопросов, на которые Intel предстоит дать ответ

У аналитиков с Уолл-стрит было много возможностей для того, чтобы прояснить стратегию Intel в области обеспечения безопасности оборудования. Но вместо этого они засыпали Кржанича вопросами о предполагаемых капитальных затратах Intel и планах в отношении рынка памяти.

А между тем, массовых потребителей и корпоративных заказчиков в первую очередь беспокоит именноустранение аппаратных брешей в процессорах. Перечислим вопросы, которых мы ждали от аналитиков, и приведем ответы, которые, как нам кажется, могли бы прозвучать в ответ на эти вопросы, — раз этих ответов не прозвучало от корпорации.

1. Когда именно бреши будут устранены?

Предполагаемый нами ответ: в конце 2018 года. Здесь мы исходим из утечек информации о сроках появления процессоров Cascade Lake-X с нормой проектирования 14 нм, а также 10-нанометровых Cannon Lake, которые должны быть выпущены следом.

Стоит отметить, что Пат Мурхед, работавший когда-то в AMD, а ныне являющийся главным аналитиком Moor Insights, не согласен с этой точкой зрения. «Убежден, что все решения уже найдены, иначе сроки выпуска новых чипов придется сдвигать минимум на год, – указал он. – Вполне возможно, что бреши будут закрыты уже в процессорах Coffee Lake-S, которые должны появиться в самое ближайшее время».

2. Позволят ли внесенные изменения ликвидировать и Spectre, и Meltdown?

Предполагаемый нами ответ: только Meltdown. Как уже говорилось, Meltdown оказывает наиболее серьезное влияние на процессоры Intel. Объясняется это агрессивным характером упреждающего исполнения кода этим чипом. Кроме того, думается, для устранения Spectre в архитектуру придется вносить более фундаментальные изменения.

3. Отразятся ли вносимые изменения только на новых процессорах или же и на старых тоже?

Предполагаемый нами ответ: только на новых микропроцессорах для ПК, хотя потенциально в Intel могли бы охватить и уже существующие процессоры, особенно те из них, которые предназначены для серверов, используемых в облачной инфраструктуре. Но это может привести к необходимости их фактического отзыва, чего Intel будет стремится избежать. Чтобы успокоить клиентов, некоторые чипы можно обозначить специальными суффиксами, свидетельствующими о том, что все необходимые изменения в них уже внесены.

4. Какое влияние вносимые изменения окажут на сами чипы?

Предполагаемый нами ответ: любое усложнение логики работы и физическое увеличение размеров микропроцессоров приводит к росту себестоимости. Однако придется ли Intel встраивать отдельные логические блоки или же корпорация ограничится только изменением структуры чипа, неизвестно. И если появятся дополнительные затраты, влияющие на стоимость, Intel должна будет проглотить это.

5. Как все это отразится на производительности?

Предполагаемый нами ответ: здесь можно исходить только из результатов тестирования. Пока мы видим, что при выполнении эталонных процессорных тестов эффект минимален, но он оказывается куда значительнее при расширенном тестировании производительности системы в целом.

6. Приведет ли выпуск процессоров с закрытыми аппаратными брешами к увеличению продаж ПК?

Предполагаемый нами ответ: если говорить о ПК потребительского класса, наверное, нет. Рост продаж в корпоративной среде более вероятен. Предприятия не хотят подвергать себя риску столкновения с множеством судебных исков, и любой грамотный продавец не преминет напомнить им об этом. Потребители же предпочтут молча стиснуть зубы и смириться с замедлением работы и отсутствием доступных графических процессоров.

«Лично я полагаю, что нам стоит ждать увеличения спроса на серверы, а не на ПК, – добавил Мурхед. – Не думаю, что многие обратят внимание на снижение производительности».

Таковы наши предположения. Остается надеяться, что Intel все же раскроет подробности своих планов устранения аппаратных уязвимостей Spectre и Meltdown и сделает это уже в ближайшее время.