Безопасность умных устройств изнутри: от Secure Boot и TrustZone до отчётов внешних исследователей

27.04.2026 07:29:28 | Хабр

Хабы: Блог компании Яндекс, Информационная безопасность, Распределённые системы, Искусственный интеллект

Умные колонки, ТВ, камеры и другие устройства с ИИ-ассистентом сегодня — это уже не просто бытовая электроника повседневной жизни. С точки зрения безопасности это распределённая система, в которой граница доверия проходит через несколько уровней — от аппаратных механизмов до серверной логики, поэтому и подход к защите должен быть разносторонний.

Меня зовут Никита, и мне как инженеру по информационной безопасности Алисы и Умных Устройств Яндекса приходится быть по обе стороны баррикад: думать, как сделать устройства безопасными и знать, как их «ломать». Всегда нужно рассматривать потенциальные векторы атак и способы защиты от них. В этом во многом помогает наша программа «Охота за ошибками». А сегодня я расскажу о том, как смотреть на смарт-девайсы с точки зрения информационной безопасности, какие есть реальные риски и как их минимизировать.

Подробнее

Читайте также

Персональная система планирования и база знаний в Obsidian для технического директора
27.04.2026 07:20:27 | Хабр

Cursor — всё? Почему отдельный ИИ-редактор перестаёт быть нужен
27.04.2026 07:16:15 | Хабр

Весенний релиз. Что мы сделали в Кибер Бэкапе 18.5
27.04.2026 06:47:57 | Хабр

Fast Atomic Flow: PHP 8.4, Swoole, NATS, Go и Закон Табуна
27.04.2026 06:45:51 | Хабр

Стереотипы про геймдизайнеров
27.04.2026 06:39:39 | Хабр

BIM-технологии в проектировании зданий
27.04.2026 06:36:02 | Хабр

Пишем быстрые UI-автотесты без флаков, стендов и боли: изоляционный подход в CI/CD
27.04.2026 06:35:48 | Хабр

Почему 70% BI-систем не окупаются: 5 фатальных ошибок
27.04.2026 06:33:45 | Хабр

Оценка ошибки прогнозирования временного ряда
27.04.2026 06:25:57 | Хабр

SSH по требованию: что умеет socket activation и почему я перестал держать туннели открытыми
27.04.2026 06:15:39 | Хабр

Правильная агентская архитектура в 2026 г. Часть 1. Долговременное состояние (durable state): ход, шаг, событие
27.04.2026 06:09:27 | Хабр

Как не потратить два миллиарда на код, который придется выбросить
27.04.2026 06:00:35 | Хабр

Быстро, дешево, качественно. Теперь одновременно, но есть нюанс
27.04.2026 06:00:34 | Хабр

Три мифа, на которых горит dev-бизнес: почему армия джунов и магия ИИ не спасут ваш проект
27.04.2026 06:00:32 | Хабр

1С «В данной транзакции уже происходили ошибки» для собеседований
27.04.2026 05:45:24 | Хабр

Почему Go-сервисы начинают тормозить без ошибок (и при чём тут goroutines). Часть 1
27.04.2026 05:27:53 | Хабр

gerpo: repository pattern для Go через указатели, без struct tags и кодогенерации
27.04.2026 05:15:20 | Хабр

Служишь Jira? Понятно
27.04.2026 05:09:16 | Хабр

Облава на инсайдеров с Polymarket, а также уход Тима Кука на почетную пенсию
27.04.2026 05:01:07 | Хабр

SDD на масштабе FullStack-приложения: 17 спринтов, две конституции, три чата
27.04.2026 05:00:14 | Хабр

Как я построил кеш страниц для многодоменного проекта с помощью PVC и кастомного подхода
27.04.2026 04:48:11 | Хабр

SLI/SLO. Что такое Error Budget Burn Rate на самом деле
27.04.2026 04:32:10 | Хабр

Новый LAMP, или почему ваш Agent Pipeline — это Apache в 2006 году
27.04.2026 04:27:05 | Хабр

Подготовка контекста C++ проекта для эффективного взаимодействия с языковой моделью в режиме чат-кодинга
27.04.2026 04:20:06 | Хабр

Иди слепо к своей цели, но будь готов упасть лицом в грязь
27.04.2026 04:00:03 | Хабр

Как вести трафик в MAX и Telegram через Яндекс Директ: короткий разбор рабочей схемы
27.04.2026 03:58:29 | Хабр

Неизменяемая архитектура. Практическая проверка кодом. Аутентификация
27.04.2026 01:31:55 | Хабр

Почему RBAC недостаточно: опыт построения тарифно-зависимой системы доступа в SaaS или о чём молчат в статьях компаний
27.04.2026 01:02:24 | Хабр

Россиянам рассказали, когда появится «голубая» Луна
26.04.2026 23:34:08 | ferra.ru

В РАО выступили против замены учителей искусственным интеллектом
26.04.2026 23:17:07 | ferra.ru

Пермские ученые создали модель для расчета свойств термоусадочных трубок
26.04.2026 22:54:45 | ferra.ru

В МВД предупредили о росте фишинговых сайтов для дачников
26.04.2026 22:03:45 | ferra.ru

Возвращение блудного программиста (ч.2)
26.04.2026 21:51:44 | Хабр

Проектирование на основе абстрактного синтаксического дерева
26.04.2026 21:04:44 | Хабр

От написания промптов к проектированию контекста. Или один очень обширный материал по Context Engineering
26.04.2026 20:59:47 | Хабр

Смотреть все

НОВОСТИ

Ночной концерт у капота: чем опасна «чуткая» сигнализация
02.05.2026 03:28:42 | За рулем

Салоны начали брать расписки с невест при покупке свадебных платьев
27.04.2026 19:53:24 | Lenta.ru

Снег засыпал цветущие в Аптекарском огороде МГУ сакуру и форзицию
27.04.2026 19:49:19 | Life.ru

МИД России ответил на очередной пакет санкций Евросоюза
27.04.2026 19:48:05 | Life.ru

В ФРГ полицейского обязали посетить мемориал в Освенциме из-за нацистского лозунга
27.04.2026 19:47:52 | ТАСС

Звезда шоу «Голос» попал в страшное ДТП
27.04.2026 19:47:36 | Lenta.ru

ВСУ снова атаковали Севастополь после мощнейшего удара по городу
27.04.2026 19:47:33 | Lenta.ru

В Севастополе в районе мыса Херсонес сбили три украинских БПЛА
27.04.2026 19:46:10 | ТАСС

«Уникальное оружие Су-57». Украинская разведка заявила о применении Россией новейших крылатых ракет. Что о них известно?
27.04.2026 19:45:59 | Lenta.ru

В Самарской области из-за урагана погибли три человека
27.04.2026 19:45:52 | Коммерсантъ

В Одессе задержали членов ОПГ на машине с поддельными дипномерами посольства США
27.04.2026 19:45:00 | Российская Газета

За два месяца от ударов Израиля в Ливане погибло более 2500 человек
27.04.2026 19:45:00 | Российская Газета

Появились подробности о боях с ВСУ около российской границы
27.04.2026 19:44:00 | Lenta.ru

Андрей Белоусов проверил объекты Минобороны России в Киргизии
27.04.2026 19:44:00 | Российская Газета

Император за столом и платье за миллионы: 6 дворянских традиций XIX века, которые сегодня не потянуть
27.04.2026 19:43:45 | Life.ru

Россияне решили провести майские праздники рядом с домом
27.04.2026 19:43:24 | Lenta.ru

В России появился эвакуатор для борьбы с техникой эко-нарушителей
27.04.2026 19:42:54 | Life.ru

Названы ускоряющие старение пищевые привычки
27.04.2026 19:42:39 | Lenta.ru

На Украине отменили концерт певицы Приходько после ее поста о "киевском русском"
27.04.2026 19:42:21 | ТАСС

В Самарской области завели дело после гибели рабочего под упавшим деревом
27.04.2026 19:41:23 | ТАСС

Певица Люся Чеботина отметила день рождения в откровенном наряде
27.04.2026 19:40:49 | Lenta.ru

Ушедший из России автоконцерн объявил крупнейший отзыв в своей истории
27.04.2026 19:40:06 | Lenta.ru

Рынок акций РФ закрылся разнонаправленным изменением биржевых индексов
27.04.2026 19:39:45 | ТАСС

Вучич сравнил позицию Запада по Крыму с позицией по Косово
27.04.2026 19:39:26 | Lenta.ru

Клуб НХЛ "Нэшвилл" подписал контракт с белорусским хоккеистом Пинчуком
27.04.2026 19:38:52 | ТАСС

В Подмосковья из-за непогоды упали почти 550 деревьев, пострадали шесть человек
27.04.2026 19:37:53 | Life.ru

Российским туристам дали советы по выбору отелей
27.04.2026 19:37:05 | Lenta.ru

Выборы президента Федерации велосипедного спорта России пройдут 27 мая
27.04.2026 19:36:52 | ТАСС

«Замечательный день»: Иностранный профессор поразился «апрельской зиме» в Москве
27.04.2026 19:36:11 | Life.ru

Проблема полета Фицо в Москву на парад Победы разрешилась
27.04.2026 19:35:19 | Lenta.ru

Звезда «Всегда говори всегда» объяснила свою пропажу
27.04.2026 19:34:26 | Lenta.ru

Ушаков не исключил, что РФ передаст США соображения после встречи Путина и Арагчи
27.04.2026 19:33:48 | ТАСС

В Самарской области паводковая обстановка стабилизируется
27.04.2026 19:33:46 | ТАСС

Воевавший за ВСУ чеченец в стихах рассказал о своем предательстве
27.04.2026 19:33:36 | Lenta.ru

«Его слова ведут к коррозии»: Мелания Трамп потребовала уволить Киммела за пророческую шутку
27.04.2026 19:33:20 | Life.ru

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro