Специалисты Positive Technologies сообщили, что злоумышленники могут использовать карты памяти SD Express для прямого доступа к системной памяти и взлома целевого устройства при наличии физического доступа к нему. Это возможно благодаря архитектурной особенности новых пользовательских устройств, которые подключаются к компьютеру и имеют прямой доступ к его памяти через механизм DMA (Direct Memory Access).

Источник изображения: pexels.com

Стандарт SD Express, разработанный SD Association, объединяет формат SD с протоколами PCIe и NVMe, что позволяет достичь скорости передачи данных до 985 Мбайт/с для карты памяти, соответствующей формату SD. Для повышения производительности, что необходимо для работы с большими медиафайлами, в стандарт введена функция PCIe Bus Mastering, позволяющая SD-картам напрямую обращаться к системной памяти. Если кратко, то DMA — это такой режим обмена данными, в котором не участвует центральный процессор, а управляет информацией периферийное оборудование. Хотя эта функция призвана обойти узкие места процессора для повышения скорости, она не обеспечивает адекватной защиты от несанкционированного доступа к памяти.

Было установлено, что при наличии физического доступа к целевому устройству злоумышленник может использовать механизм DMA, применяемый в SD Express для повышения скорости передачи данных, для проведения сложных атак на устройства с поддержкой этого стандарта. Специалисты компании показали, каким образом модифицированные карты памяти SD Express могут обходить механизмы защиты вроде IOMMU. Из-за архитектурных особенностей режима прямого доступа к памяти шина PCIe остаётся удобной точкой входа для злоумышленников, а теперь благодаря SD Express не нужно даже вскрывать устройство, чтобы осуществить взлом. Это создаёт серьёзную угрозу для ноутбуков, игровых консолей и других мультимедийных устройств, поддерживающих стандарт SD Express.

В настоящее время поддержка стандарта SD Express преимущественно реализована в высокопроизводительных ноутбуках премиального сегмента. Для проведения атаки на такие устройства злоумышленники могут использовать специальным образом модифицированное устройство, которое внешне выглядит как карта памяти и совместимо с интерфейсом целевого оборудования, чтобы получить полный доступ к шине PCIe. В результате они смогут читать и редактировать данные в памяти устройства, внедрять вредоносный код, извлекать ключи шифрования и пароли, обходить аутентификацию операционной системы и отключать инструменты защиты.

В компании тип атак через механизм DMA в SD Express назвали DaMAgeCard. Отмечается, что в ближайшие годы стандарт укрепится на рынке, и его поддержка будет реализована не только в премиальных ноутбуках, но и в других потребительских устройствах, включая компьютеры, видеокамеры и прочее. В этом случае атаки DaMAgeCard могут стать удобной точкой входа для злоумышленников, позволяя атаковать устройства без их вскрытия.

Заметим, что защититься от DaMAgeCard и подобных атак на основе DMA можно. Во-первых, нужно избегать использования незнакомых SD-карт. Во-вторых, систему можно настроить так, чтобы разрешить прямой доступ к памяти только доверенным устройствам. Также эксперты рекомендуют регулярно проверять подключённые устройства, регулярно обновлять прошивки, реализовать проверку карт SD Express с помощью криптографических подписей и активировать IOMMU на всех устройствах с поддержкой PCIe.

Lexar представила карту памяти High-Performance SD 8.0, которая обладает рекордной скоростью чтения и записи до 1700 и 1000 Мбайт/с соответственно. Однако эта карта «опередила своё время», так как на сегодняшний день нет ни одного устройства, поддерживающего этот стандарт. Поэтому в большинстве устройств скорость карты будет понижена вплоть до 50 Мбайт/с в соответствии с существующим стандартом UHS-I, а её потенциал нивелирован.

Источник изображения: Lexar

Главная проблема заключается в том, что на данный момент не существует ни одного устройства, совместимого с SD 8.0. Стандарт был утверждён всего месяц назад, и ни производители камер, ни производители картридеров пока не успели выпустить устройства, поддерживающие его. «Только картридеры или камеры, соответствующие стандарту SD 8.0, могут воспользоваться скоростью карты. Однако таких не существует», — пишет издание Tom's Hardware. В результате, при использовании с существующими устройствами, производительность карты падает до уровня стандарта UHS-I.

SD 8.0 предполагает возможность нескольких версий и конфигураций PCIe: PCIe 4.0 x1, PCIe 3.0 x2 и PCIe 4.0 x2. Lexar, по всей видимости, стремилась создать SD-карту, сопоставимую по скорости с CFexpress 4.0, используя при этом формфактор SD и одну линию PCIe. «Lexar могла бы продемонстрировать карту SD 8.0 как концепт, но её анонс в качестве готового продукта вызывает недоумение», — отмечают эксперты. Другие производители карт памяти пока не представили свои версии SD 8.0.

С увеличением потребности в высокоскоростной памяти для современных камер, особенно для записи 8K RAW-видео, важность новинок становится очевидной. Несмотря на это, выбор между картами CFexpress, которые предлагают более высокую скорость и надёжность, и SD-картами всё ещё остаётся актуальным, так как последние не всегда соответствуют требованиям профессионалов. Остаётся открытым вопрос, насколько быстро производители камер осознают необходимость внедрения в свои устройства технологии SD 8.0.

На данный момент карта SD 8.0 отсутствует на официальном сайте Lexar, хотя там представлены новые SDXC-карты стандарта UHS-II в корпусе из нержавеющей стали. Не исключено, что карты SD 8.0 появятся в продаже ещё не скоро, если производители камер и картридеров не проявят интереса к новому стандарту.

Silicon Power анонсировала свою первую карту памяти microSD Express — модель SET320. Новинка промышленного класса доступна в версиях до 256 Гбайт и может работать при температурах от -25 °C до +70 °C. Интерфейс SD Express позволяет ей добиваться исключительной производительности, сопоставимой с SSD, при сохранении привычного формфактора.

Источник изображения: silicon-power.com

Карта памяти Silicon Power SET320 работает с интерфейсами PCIe Gen 3.0 x1 и NVMe, поддерживая скорость чтения до 820 Мбайт/с — в 1,4 раза быстрее, чем твердотельные накопители SATA (до 560 Мбайт/с) и более чем в 8 раз быстрее, чем традиционные microSD UHS-I (до 100 Мбайт/с). Скорость записи составляет до 640 Мбайт/с, что позволяет карте работать с вычислениями с большими объёмами данных. С точки зрения производительности SET320 сопоставима с microSD, но сохраняет компактный и универсальный форм-фактор.

Компактный накопитель потребляет всего 1,5 мВт, предлагая бесперебойную работу и высокую эффективность. Он также обеспечивает обратную совместимость с устройствами, рассчитанными на обычные карты microSDXC UHS-I. Производитель Silicon Power утверждает, что SET320 совместима с приложениями искусственного интеллекта, которые активно развиваются и требуют быстрых и надёжных накопителей.

Компания Ohden из Японии анонсировала выпуск Puncher P30 — компактного устройства для физического уничтожения жёстких дисков и SSD. Устройство способно пробивать отверстия в накопителях с усилием до 12 тонн. Устройство призвано обеспечить надёжное уничтожение конфиденциальных данных для предприятий и обычных пользователей.

Источник изображения: Ohden

В отличие от традиционных методов утилизации, таких как размагничивание или измельчение, Puncher P30 использует электрогидравлическую систему для создания мощного давления, сообщает Tom's Hardware. Устройство совместимо с 2,5-дюймовыми и 3,5-дюймовыми механическими приводами, а также различными типами SSD. Новинка предлагает компактные размеры (410 x 289 x 187 мм) и вес 18 кг, а также Puncher P30 оснащён удобными ручками для переноски. Производитель дополнительно предлагает транспортировочный кейс на колёсиках для перемещения устройства.

Источник изображения: Ohden

Особенностью Puncher P30 является возможность замены насадок для уничтожения различных типов носителей, включая DVD-диски и дисководы. Для SSD, флеш-накопителей и SD-карт предусмотрен специальный лоток с шагом 5 мм, гарантирующий полное уничтожение NAND-памяти. Дополнительные насадки с шагом 3 мм позволяют уничтожать твердотельные накопители M.2 и mSATA. Можно приобрести дополнительные приспособления для уничтожения магнитных носителей и смартфонов.

Устройство оснащено ЖК-дисплеем и простой системой управления, что делает его удобным в использовании. Время полного цикла уничтожения одного накопителя составляет всего около восьми секунд, то есть уничтожитель вполне может быть применён в случае необходимости большого объёма дисков.

Puncher P30 будет доступен для заказа на официальном сайте Ohden с 1 июля. Производитель предоставляет ограниченную трёхлетнюю гарантию или гарантию на 50 000 циклов уничтожения. Цена устройства пока не объявлена.

На проходящем на этой неделе мероприятии NAB Show компания Western Digital представила карту памяти SanDisk Extreme Pro SDUC с рекордной ёмкостью — 4 Тбайт. Правда, в свободной продаже она появится лишь в 2025 году.

Источник изображения: Western Digital

Представленная карта памяти соответствует стандарту Secure Digital Ultra Capacity (SDUC, объём одного накопителя до 128 Тбайт), используется интерфейс Ultra High Speed-I (UHS-I). Класс скорости 10 подразумевает минимальную скорость записи 10 Мбайт/с и максимальную скорость передачи данных до 104 Мбайт/с. Карта соответствует стандарту Video Speed Class V30, а значит минимальная скорость последовательной записи не опускается ниже 30 Мбайт/с.

Использованный в карте памяти тип NAND-памяти не указан, равно как стоимость, однако учитывая, что SanDisk Extreme Pro объёмом 1 Тбайт продаётся за $140, цена новинки будет весьма приличной. По словам Western Digital её объёма и скорости должно хватить для записи длительных видеороликов в форматах 4K и даже 8K.

Ещё WD представила карты памяти SanDisk форматов SD и microSD на 128 и 256 Гбайт, который обеспечивают «скорость передачи данных в 4,4 раза выше», чем у самой быстрой карты microSD UHS-I от Western Digital. Новинки нацелены на профессионалов, работающих с большими объёмами видео в высоком разрешении.

Также были показаны карты памяти SanDisk Extreme PRO форматов SDXC и microSDXC объёмом 2 Тбайт.