😱RTX 3090 Ti могла на 80% больше. Nvidia просто не давала ей разогнаться

Оказалось, что покупатели потребительских видеокарт GeForce годами платили за кремний, который работал лишь вполсилы на задачах искусственного интеллекта. Nvidia намеренно урезала вычислительную мощность домашних ускорителей, чтобы они не конкурировали с дорогими серверными решениями. Теперь разработчик под ником Zagitta выпустил утилиту gpu-unlock, которая отключает этот скрытый программный тормоз на линейках RTX 20, 30 и 40, позволяя флагманской RTX 4090 почти вдвое нарастить пиковую скорость работы тензорных ядер без какого-либо вмешательства в «железо».

Секрет искусственного замедления крылся не в физической нехватке блоков на чипе, а в настройках двух аппаратных регистров, отвечающих за точность расчётов. Инженеры компании принудительно снизили скорость операций FP16, BF16 и TF32 с накоплением результата в FP32 — именно тех режимов, которые критически важны при обучении и запуске нейросетей. После программного сброса этих лимитов производительность RTX 4090 в целевых операциях мгновенно подскочила со 165 до 331 TFLOPS, а модель прошлого поколения RTX 3090 Ti ускорилась примерно на 80%, выдав 157,4 TFLOPS вместо штатных 87,5.

Правда, превратить домашний компьютер в полноценный дата-центр за счёт одной утилиты всё равно не выйдет. Пробудившиеся тензорные ядра требуют столько энергии, что при тяжёлых матричных расчётах видеокарта быстро упирается в заводской лимит мощности и возможностей охлаждения. Кроме того, авторы проекта прямо предупреждают об угрозе зависаний и даже физического повреждения ускорителя, так что бесплатный прирост терафлопсов остаётся опасным экспериментом на страх и риск владельца.

#Nvidia, #GeForceRTX, #видеокарты
@SecLabNews

18 ноября устроим ERP-системам на базе 1С проверку на прочность 💪

🛡 УЦСБ проведет офлайн-митап в Москве, посвященный безопасности 1С. Эксперты по ИБ, интеграторы и разработчики решений на базе 1С подробно разберут: как атакуют ERP-cистемы, какие риски создает использование ИИ, что меняет 187-ФЗ для компаний — субъектов КИИ, как контролировать безопасность еще на этапе разработки и что делать при эксплуатации решения.

Вас ждут дискуссии и киберпоединки экспертов, разбор реальных кейсов и неформальное обсуждение того, что не успели обсудить со сцены.

▪️18 ноября
▪️Сбор гостей с 14:20
▪️Москва, LOFT GOELRO

Среди спикеров митапа — представители компаний «Лаборатория Касперского», СберРешения, Газинформсервис, Корус, ITD, УЦСБ и другие.

Ознакомиться с полной программой и зарегистрироваться можно по ссылке

До встречи в ноябре!

🤩Ответили на звонок — запустили чужой код? NebuSec показала атаку на Telegram для Android

Исследователи из NebuSec показали занятное видео. На смартфон поступает звонок в Telegram, на экране появляется зелёный кружок, проходит полминуты тишины, и вдруг рабочий стол меняется на надпись «HACKED BY NEBUSEC». Никаких подозрительных ссылок, вредоносных файлов и прочих привычных атрибутов взлома. Всего один входящий звонок, после которого, как утверждают исследователи, на устройстве с удаётся выполнить посторонний код. Но самое интересное даже не сам взлом, а возраст уязвимости. Ошибка присутствовала в Telegram для Android с версии 8.6.2 до 12.10.3 и благополучно пережила десятки обновлений с марта 2022 года по сентябрь 2026-го.

Причина оказалась довольно банальной. Telegram некорректно обрабатывал служебные пакеты MediaState, которые передают информацию о состоянии камеры и микрофона во время звонка. Если злоумышленник специально удалял из пакета несколько полей, парсер начинал неправильно интерпретировать данные и обращался к недопустимой области памяти. Отдельная ирония заключается в том, что исправление с говорящим названием «Fix camera rotation» появилось в репозитории tgcalls ещё в апреле 2026 года. До iOS патч добрался в мае, до десктопной версии в июле, а Android пришлось ждать до конца сентября. Получается, что разработчики уже знали, как устранить проблему, но самая массовая мобильная платформа ещё несколько месяцев оставалась уязвимой.

Впрочем, объявлять катастрофу пока рано. NebuSec не опубликовала полноценный PoC, который позволил бы независимо воспроизвести атаку, а выполнение кода внутри песочницы Telegram ещё не означает полного контроля над смартфоном. Тем не менее история неприятная, особенно на фоне другой атаки через обработку стикеров, о которой стало известно буквально накануне. Владельцам Android стоит заглянуть в настройки Telegram и проверить версию приложения. Если установлена сборка ниже 12.10.4, лучше обновиться без промедления.

#Telegram, #Уязвимость, #Кибербезопасность @SecLabNews

💥Binance расследует возможную кражу рекордных $5,8 млрд из криптокошельков

Крупнейшая криптовалютная биржа Binance оказалась в центре потенциально самого масштабного взлома в истории крипторынка. Неизвестные перевели с её кошельков активы на миллиарды долларов, а аналитики допускают ущерб до $5,8 млрд. Tether и Circle уже заблокировали более $2,3 млрд в стейблкоинах. Сама Binance расследует инцидент, но пока не признаёт факт кражи.

Самое тревожное, что подозрительные переводы, по наблюдениям исследователей, продолжались даже после обнаружения проблемы. Биржа якобы автоматически собирала новые клиентские поступления на рабочий кошелёк, откуда криптовалюта уходила на посторонние адреса. Предполагаемый механизм атаки связан с EIP-7702, функцией Ethereum, позволяющей передавать управление средствами смарт-контракту.

Если худшие оценки подтвердятся, прежний рекорд взлома Bybit с потерями около $1,5 млрд окажется далеко позади. Однако $5,8 млрд пока лишь предварительная оценка, часть переводов могла быть внутренними операциями Binance. Главный вопрос сейчас даже не в окончательной сумме, а в том, удалось ли бирже полностью остановить подозрительное движение средств.

#Binance, #Криптовалюты, #Кибератака @SecLabNews

⚔️КНДР берёт кассу: раскрыты детали взлома Binance на $6,3 млрд

Кажется, найден самый дорогой рабочий ноутбук в истории человечества. Вечером 29 октября неизвестные взломали машину штатного инженера Binance, залезли в служебный контейнер и буквально за двадцать минут выпотрошили кошельки биржи в десяти разных сетях на $6,36 млрд. Никаких украденных приватных ключей не потребовалось: взломщики просто заставили легитимный внутренний сервис подписывать любые левые транзакции с уже выданными ему правами. Аналитики из TRM Labs уверенно показывают пальцем на ребят из КНДР под вывеской TraderTraitor. Год назад ровно по такому же сценарию они обнесли Bybit на полтора миллиарда, но грабли, видимо, предмет интерьера многоразовый.

Дальше начался настоящий кибербоевик. Нападавшие воспользовались сравнительно новым стандартом EIP-7702 в Ethereum, заранее подготовив пятьдесят цифровых подписей с разными значениями счётчика операций кошелька. Такой трюк позволял быстро менять полномочия адреса прямо во время атаки. Пока эмитенты стейблкоинов Tether и Circle экстренно блокировали активы на три миллиарда долларов, хакеры с огромными скидками обменивали USDT на эфир через Uniswap и брали кредиты под залог в Aave. Ситуация оказалась настолько серьёзной, что протоколу пришлось приостановить работу рынков почти в двадцати сетях. При этом около $2,4 млрд по-прежнему остаются вне досягаемости блокировок, включая 18 тысяч биткоинов. Злоумышленники постепенно перегоняют украденную криптовалюту между новыми адресами, каждый раз отделяя небольшую часть средств, чтобы запутать следы и затруднить отслеживание денег.

Взлом показывает, насколько опасным может оказаться доступ к доверенному внутреннему сервису. Даже самая надёжная криптография бесполезна, если система подписывает не те транзакции. Впрочем, точный путь проникновения ещё устанавливают, поэтому объявлять ноутбук доказанной причиной катастрофы преждевременно.

#КНДР, #Binance, #TraderTraitor @SecLabNews

0️⃣Домашний шпион без цензуры. В Яндекс станцию заливают сторонний софт пачками

Казалось бы, Яндекс накатил патч за трое суток, закрыл брешь и выдохнул, но реальный цирк только начался. Сообщество взломщиков мгновенно просекло забавную фичу архитектуры. Обычный заводской сброс устройства возвращает его прямиком к заводскому образу, где все старые дыры цветут пышным цветом. Достаточно зарезать на домашнем роутере адреса серверов апдейтов, и закрытая коробочка превращается в послушный кусок кремния, готовый выполнять любые безумные фантазии владельца.

Дальше народ натурально сорвало с катушек. На свет вылез менеджер пакетов YAM, документация на отдельной вики разрослась на несколько поколений устройств, а на железе колонок умудрились запустить даже сервер Minecraft. Родную Алису с ее платными подписками и цензурными рамками попросту вышвыривают. Вместо нее через самодельные костыли вроде Quasar Bridge вешают DeepSeek или прикручивают ChatGPT Voice, попутно заставляя светодиодные матрицы выдавать нецензурные перлы вместо прогноза погоды.

Случившееся показывает колоссальный запрос аудитории на отвязку домашнего железа от корпоративных серверов. Люди устали зависеть от капризов чужой монетизации и жаждут локального управления. Плата за свободу пока великовата. В коде самодельных панелей зияют дыры без авторизации, микрофоны отдают сырой звук в сторонние утилиты, а кривая перепрошивка легко превращает гаджет в безжизненный кирпич. Желание скинуть оковы оказалось сильнее страха сломать дорогую игрушку.

#Яндекс, #Взлом, #Прошивка @SecLabNews