Странные машины: как хакеры собирают процессор из данных

Дата публикации: 16-07-2026 10:13:55

Как часто нам приходится читать в бюллетенях безопасности «Уязвимость... позволяющая нарушителю выполнить произвольный код с помощью специально сформированного запроса». Но что на самом деле скрывается за этой фразой? Что это за специальные запросы и как наша программа может выполнять чужой код, если мы досконально знаем в ней каждую строчку и каждую библиотеку?И почему тогда Apple платит до двух миллионов долларов за одну найденную уязвимость и выстраивает многоуровневую аппаратную защиту — а айфоны всё равно взламывают по нажатию одной кнопки?Всё дело в том, что сами атаки стали другими. Когда инженеры перекрыли большинство очевидных ходов, хакерам пришлось изменить сам подход к взлому. Вместо поиска лазеек они научились брать легитимные вычисления программы и строить поверх них... виртуальный процессор. Даже стандартную функцию вывода текста printf удалось превратить в Тьюринг-полный интерпретатор — то есть вычислитель, способный выполнить любой алгоритм.Перед нами — Data-Only атаки, где взлом превращается в программирование на «невидимом» процессоре. Процессоре, команды которого — лишь побочный эффект работы нашей собственной программы.Но чтобы понять, как мы здесь оказались, придётся вернуться на двадцать лет назад. Читать далее

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	Странные машины: как хакеры собирают процессор из данных	0	7	16-07-2026
2	Хакер в магазине: изучаем поверхность атаки типичного супермаркета	0	8	09-07-2026
3	[Перевод] Паттерны доступа к данным, которые выбесят ваш процессор	0	8.55	03-07-2026
4	ТОПовые цели хакеров. Как защитить первых лиц компании от кибератак	0	8.71	24-07-2026
5	[Перевод] Паттерны доступа к данным, которые выбесят ваш процессор	0	7	03-07-2026
6	Apple reveals iPhones are under attack from 'sophisticated' hacks secretly accessing devices: 'Act Now'	-2	6	15-01-2026
7	Хакеры в конце 2024 года переключились на взломы "грубой силой"	0	0	04-04-2025
8	Рынки монетизации уязвимостей	0	7	07-07-2026
9	Wired: уязвимости в AirPlay позволяют хакерам взломать устройство	0	0	30-04-2025
10	Организовал весь пентест-арсенал в одном месте: всё под рукой, офлайн и на русском	5	7	28-06-2026

Классификация: Мнения. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 7.2. Источник: habr.com.