Безопасность умных устройств изнутри: от Secure Boot и TrustZone до отчётов внешних исследователей

27.04.2026 07:29:28 | Хабр

Хабы: Блог компании Яндекс, Информационная безопасность, Распределённые системы, Искусственный интеллект

Умные колонки, ТВ, камеры и другие устройства с ИИ-ассистентом сегодня — это уже не просто бытовая электроника повседневной жизни. С точки зрения безопасности это распределённая система, в которой граница доверия проходит через несколько уровней — от аппаратных механизмов до серверной логики, поэтому и подход к защите должен быть разносторонний.

Меня зовут Никита, и мне как инженеру по информационной безопасности Алисы и Умных Устройств Яндекса приходится быть по обе стороны баррикад: думать, как сделать устройства безопасными и знать, как их «ломать». Всегда нужно рассматривать потенциальные векторы атак и способы защиты от них. В этом во многом помогает наша программа «Охота за ошибками». А сегодня я расскажу о том, как смотреть на смарт-девайсы с точки зрения информационной безопасности, какие есть реальные риски и как их минимизировать.

Подробнее

Читайте также

Персональная система планирования и база знаний в Obsidian для технического директора
27.04.2026 07:20:27 | Хабр

Cursor — всё? Почему отдельный ИИ-редактор перестаёт быть нужен
27.04.2026 07:16:15 | Хабр

Весенний релиз. Что мы сделали в Кибер Бэкапе 18.5
27.04.2026 06:47:57 | Хабр

Fast Atomic Flow: PHP 8.4, Swoole, NATS, Go и Закон Табуна
27.04.2026 06:45:51 | Хабр

Стереотипы про геймдизайнеров
27.04.2026 06:39:39 | Хабр

BIM-технологии в проектировании зданий
27.04.2026 06:36:02 | Хабр

Пишем быстрые UI-автотесты без флаков, стендов и боли: изоляционный подход в CI/CD
27.04.2026 06:35:48 | Хабр

Почему 70% BI-систем не окупаются: 5 фатальных ошибок
27.04.2026 06:33:45 | Хабр

Оценка ошибки прогнозирования временного ряда
27.04.2026 06:25:57 | Хабр

SSH по требованию: что умеет socket activation и почему я перестал держать туннели открытыми
27.04.2026 06:15:39 | Хабр

Правильная агентская архитектура в 2026 г. Часть 1. Долговременное состояние (durable state): ход, шаг, событие
27.04.2026 06:09:27 | Хабр

Как не потратить два миллиарда на код, который придется выбросить
27.04.2026 06:00:35 | Хабр

Быстро, дешево, качественно. Теперь одновременно, но есть нюанс
27.04.2026 06:00:34 | Хабр

Три мифа, на которых горит dev-бизнес: почему армия джунов и магия ИИ не спасут ваш проект
27.04.2026 06:00:32 | Хабр

1С «В данной транзакции уже происходили ошибки» для собеседований
27.04.2026 05:45:24 | Хабр

Почему Go-сервисы начинают тормозить без ошибок (и при чём тут goroutines). Часть 1
27.04.2026 05:27:53 | Хабр

gerpo: repository pattern для Go через указатели, без struct tags и кодогенерации
27.04.2026 05:15:20 | Хабр

Служишь Jira? Понятно
27.04.2026 05:09:16 | Хабр

Облава на инсайдеров с Polymarket, а также уход Тима Кука на почетную пенсию
27.04.2026 05:01:07 | Хабр

SDD на масштабе FullStack-приложения: 17 спринтов, две конституции, три чата
27.04.2026 05:00:14 | Хабр

Как я построил кеш страниц для многодоменного проекта с помощью PVC и кастомного подхода
27.04.2026 04:48:11 | Хабр

SLI/SLO. Что такое Error Budget Burn Rate на самом деле
27.04.2026 04:32:10 | Хабр

Новый LAMP, или почему ваш Agent Pipeline — это Apache в 2006 году
27.04.2026 04:27:05 | Хабр

Подготовка контекста C++ проекта для эффективного взаимодействия с языковой моделью в режиме чат-кодинга
27.04.2026 04:20:06 | Хабр

Иди слепо к своей цели, но будь готов упасть лицом в грязь
27.04.2026 04:00:03 | Хабр

Как вести трафик в MAX и Telegram через Яндекс Директ: короткий разбор рабочей схемы
27.04.2026 03:58:29 | Хабр

Неизменяемая архитектура. Практическая проверка кодом. Аутентификация
27.04.2026 01:31:55 | Хабр

Почему RBAC недостаточно: опыт построения тарифно-зависимой системы доступа в SaaS или о чём молчат в статьях компаний
27.04.2026 01:02:24 | Хабр

Россиянам рассказали, когда появится «голубая» Луна
26.04.2026 23:34:08 | ferra.ru

В РАО выступили против замены учителей искусственным интеллектом
26.04.2026 23:17:07 | ferra.ru

Пермские ученые создали модель для расчета свойств термоусадочных трубок
26.04.2026 22:54:45 | ferra.ru

В МВД предупредили о росте фишинговых сайтов для дачников
26.04.2026 22:03:45 | ferra.ru

Возвращение блудного программиста (ч.2)
26.04.2026 21:51:44 | Хабр

Проектирование на основе абстрактного синтаксического дерева
26.04.2026 21:04:44 | Хабр

От написания промптов к проектированию контекста. Или один очень обширный материал по Context Engineering
26.04.2026 20:59:47 | Хабр

Смотреть все

НОВОСТИ

Стало известно, на каких машинах сконцентрируется марка Volga
24.06.2026 17:40:00 | За рулем

Президент Ирана дал оценку меморандуму с США
18.06.2026 15:38:52 | Lenta.ru

Дипломат назвал возможного посредника на переговорах по Украине
18.06.2026 15:38:47 | Lenta.ru

Кипр выдал задолжавшего России миллиарды бизнесмена
18.06.2026 15:38:27 | Lenta.ru

В российском регионе построят курорт с вечной зимой и бесконечным летом
18.06.2026 15:38:08 | Lenta.ru

Мастера подняли Audi на ТО и заметили под днищем подозрительную коробку
18.06.2026 15:36:44 | Life.ru

Российский боец на СВО принял огонь из пулемета на себя
18.06.2026 15:36:43 | Lenta.ru

«Язык ультиматумов»: Трамп жёстко унизил Макрона на саммите G7
18.06.2026 15:35:37 | Life.ru

Врачи назвали похожие на симптомы других болезней признаки рака кишечника
18.06.2026 15:35:16 | Lenta.ru

При атаке БПЛА в Энергодаре погиб сотрудник ЗАЭС, ещё один ранен
18.06.2026 15:34:42 | Life.ru

Автомобиль с болельщиками сборной Аргентины попал под обстрел
18.06.2026 15:34:36 | Lenta.ru

В России не смогли продать национализированный спиртзавод
18.06.2026 15:33:58 | Lenta.ru

Москвичам назвали способ добраться до «Садовода»
18.06.2026 15:33:23 | Lenta.ru

Второй день военной выставки в Минске стал основным для деловой повестки
18.06.2026 15:33:00 | Российская Газета

Путин: В России обучаются порядка пяти тысяч студентов из стран АСЕАН
18.06.2026 15:32:44 | Life.ru

Захарова иронично предложила Киеву "канонизировать Мазепу"
18.06.2026 15:32:41 | ТАСС

Росавиация сняла ограничения с сертификата эксплуатанта авиакомпании "Гранат"
18.06.2026 15:32:34 | ТАСС

Володин: ГД планирует до конца сессии принять закон о поддержке "Почты России"
18.06.2026 15:32:11 | ТАСС

Путин: РФ и АСЕАН на саммите уделили внимание развитию гуманитарных обменов
18.06.2026 15:31:44 | ТАСС

Историк моды раскрыл стоимость роскошного образа Яны Рудковской
18.06.2026 15:31:40 | Lenta.ru

Как выбрать пауэрбанк, который не взорвётся и не испортит телефон: уроки физики от Роскачества
18.06.2026 15:31:35 | Life.ru

В России раскрыли подводные камни в идее США по ядерным арсеналам
18.06.2026 15:31:24 | Lenta.ru

"ДОМ.РФ Технологии" и "Яков и Партнеры" запустили "спринт по внедрению ИИ" для девелоперов
18.06.2026 15:31:00 | ТАСС

Путин: участники саммита РФ - АСЕАН высказались за увеличение встречной торговли
18.06.2026 15:30:45 | ТАСС

Морозов: нагрузка в роли главного тренера сборной России по дзюдо выросла вдвое
18.06.2026 15:30:45 | ТАСС

Путин: позиция РФ и АСЕАН по ситуации вокруг Ирана совпадает
18.06.2026 15:30:21 | ТАСС

Крупнейшие удары БПЛА по России
18.06.2026 15:30:05 | Коммерсантъ

Стало известно о новых пошлинах Трампа
18.06.2026 15:30:02 | Lenta.ru

Правовой фронт: как международные трибуналы становится долгосрочным козырем России
18.06.2026 15:30:00 | ТАСС

Кассация отклонила жалобу на решение об обращении "Облкоммунэнерго" в доход РФ
18.06.2026 15:29:34 | ТАСС

Рютте: НАТО ждет крупнейшая трансформация в истории
18.06.2026 15:29:33 | ТАСС

Путин: саммит РФ - АСЕАН свидетельствует об интересе в развитии сотрудничества
18.06.2026 15:29:29 | ТАСС

Сценаристу «Счастливы вместе» запросили срок за расправу над участником «Дома-2»
18.06.2026 15:29:00 | Lenta.ru

Туристка потеряла равновесие из-за спрея от комаров и рухнула с высоты 30 метров
18.06.2026 15:29:00 | Российская Газета

В Ливии договорились о проведении выборов до 17 февраля 2027 года
18.06.2026 15:28:55 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro