Репортаж из лаборатории POSI (Positive Technologies): как белые хакеры вскрывают устройства, находят уязвимости и помогают производителям повысить безопасность. Пост опубликовал Bitkogan 2026-07-30 13:45

Войти

мы убедились в этом на экскурсии в лабораторию реверс-инжиниринга в Москве. Вчера POSI приоткрыли завесу тайны и показали свою святая святых – лабораторию реверс-инжиниринга. ☝️Первое, что впечатлило – работа вовсю кипела и никто специально не готовил эту зону к показу. Да, были специальные чистые зоны с мощнейшими микроскопами и тонкой электроникой, но в целом не покидало ощущение, что мы находимся в месте обычно закрытом для посетителей. На стеллажах – различная вычислительная техника, системы умного дома и даже электронные блоки от автомобилей. Для их демонтажа в лаборатории есть автомобильный подъемник: сегодня любой современный автомобиль – потенциальная киберугроза или звено в цепочке атак на инфраструктуру. Работа по взлому сложная и многоэтапная: сначала надо вскрыть устройство, добраться до чипа, изучить его архитектуру и принцип работы, а уже затем разными воздействиями на него вызвать сбой и достать то, что производители тщательно прячут: прошивку, ключи безопасности и прочие конфиденциальные данные. 🤔Зачем это нужно? Ребята используют дорогостоящее оборудование стоимостью в сотни миллионов рублей и уникальные, разработанные ими самими устройства, чтобы найти уязвимости еще до того, как это сделают злоумышленники. Это помогает белым хакерам быть на шаг впереди. Насколько это легально? На 100%. Вообще, вы вправе делать с купленным вами устройством все что угодно – препарировать его, воздействовать на него электромагнитными импульсами и лазерами. До тех пор, пока вы не используете найденные уязвимости в преступных целях. Вот и ребята из POSI по каждой найденной уязвимости готовят отчеты и связываются с производителями устройств, предупреждая их о необходимости внести изменения в протоколы безопасности. И даже если сами производители оборудования проигнорировали предупреждения или не успели внести изменения в устройства, у POSI уже есть собственное решение по защите. 💡Молодые хакеры очень интересно рассказывали о работе и отвечали на наши вопросы. Хочется пожелать им больших успехов: каждый день они стоят на страже нашей с вами безопасности, пока многие даже не знают об их существовании.

📌IMOEX развернулся или пока рано? Почти 18% роста с минимумов прошлой недели показал индекс Мосбиржи IMOEXF. Кажется, что для отскока в рамках нисходящего тренда это уже много. ➡️Мы считаем, что условия для полноценной смены тренда не созрели. По-прежнему есть факторы, которые оказывают давление на рынок: геополитика, волатильность цен на энергоносители, удары по инфраструктуре, крепкий рубль. В прошлую пятницу рынок чуть выдохнул, когда услышал мягкую риторику от ЦБ после снижения ставки. Но все-таки этот фактор носит краткосрочный характер. ▪️Дело в том, что ключевым фактором для рынка остается геополитика. А вот с ней-то как раз по-прежнему все сложно, прогресса нет — есть лишь небольшие надежды хоть на какие-то подвижки. Возможно, узнаем что-то сегодня после разговора президентов России и США. ▪️Если вдруг представить, что удастся заключить мирное соглашение, то по цепочке будут отпадать все негативные факторы: ЦБ будет агрессивнее снижать ставку, прекратятся удары по инфраструктуре и так далее. Вывод? Текущую ситуацию с IMOEX мы по-прежнему воспринимаем как отскок, а не как смену тренда. Уж очень сложно поверить в такой V-образный разворот. Боюсь, геополитика еще возьмет свое. Нас может ждать непростая осень. #аналитика #россия

📌Мягкий Банк России ЦБ неожиданно для рынка снизил ключевую ставку на 0,25 п.п. — до 14%. Банк России явно верит, что топливный кризис временный. А значит, и инфляция временная, и высокие инфляционные ожидания временные. Надо только еще подождать. ➡️ Сигнал был ужесточен до нейтрального, ненаправленного. Из пресс-релиза пропала фраза о будущих снижениях ставки, то есть в сентябре ЦБ, скорее, настроен взять паузу. ➡️ Прогноз по ставке был ужесточен, но не столь сильно, как ожидал рынок. ◽️В 2026 г. его подняли до 14,5–14,6% против 14,0–14,5% в апрельском прогнозе. Он подразумевает, что ставку могут оставить как неизменной, так и сделать еще три дополнительных снижения по 0,25 п.п. Это значит, что ЦБ не думает о повышении ставки и, скорее, собирается постепенно ее смягчать. ◽️Прогноз на следующий год тоже ужесточен — до 10,5–12,5% против 8–10% ранее. И снова здесь не все так страшно. Чтобы получить среднюю ставку 11,5% в 2027 г., нужно будет увеличить шаг снижения ставки до 0,5 п.п. То есть, опять же, ЦБ весьма оптимистичен и прогнозирует много снижений ставки в следующем году, причем более крупными шагами. В целом решение получилось мягким. Ставку снизили, а прогнозы по ней подразумевают дальнейшее смягчение. Все это может переломить последние чрезмерно пессимистичные настроения на фондовом рынке. Индекс Мосбиржи IMOEXF в моменте показал импульс на 2,6%, но достаточно быстро показал откат. P.S. Интересное совпадение: как только у президента появились ожидания по снижению ставки, они тут же стали сбываться. Уже второй раз подряд. Будем следить. #аналитика #россия

📌Positive Technologies может взломать любое устройство –