Microsoft внедрила тупой бэкдор в BitLocker

Эксперт по кибербезопасности Chaotic Eclipse рассказал, как легко обойти шифрование дисков BitLocker в винде. Эксплойт называется Yellow Key.
- Используя любую USB-флешку, получить права на запись в папку System Volume Information и скопировать нее папку FsTx с ее содержимым.
- Нажать Shift и перезагрузить ПК, чтобы перевести Windows в среду восстановления, при этом удерживая и не отпуская клавишу CTRL.
- ПК перезагрузится, а юзер получит доступ к командной строке от админа и полным доступом к ранее зашифрованному диску — без запроса каких-либо ключей.

YellowKey работает в Windows Server 2022 и 2025, а также в Windows 11, но не в Windows 10. С какой целью Microsoft внедрила описанный бэкдор не ясно. До выхода исправления нужно рассматривать все «защищенные» BitLocker накопители как незашифрованные.

🥸 Железный Подвал

GoPro сдулась и ищет себе покупателя

Акции компании упали на 97% со своего пикового показателя 2014 года. Тогда GoPro стоила более $10 млрд, а сейчас — $215–225 млн. Всё потому, что компания проиграла потребительский рынок экшн-камер китайским DJI и Insta360, которые обошли её по технологиям, ассортименту и главное — цене.

В качестве потенциальных покупателей могут выступать американские оборонные подрядчики, сейчас компания изучает этот вариант.

Меньше месяца назад была представлена новая серия экшен-камер Mission 1 с разрешением 8K.

🥸 Железный Подвал

Доля поддельного серверного обрудования в России близка к 20%

Компания К2Тех, занимающаяся построением IT-инфраструктуры, проанализировала 2.5 тысячи поставленных в Россию компонентов, включая комплектующие для систем хранения данных (СХД), модули ОЗУ, диски и так далее. Вывод неутешителен: 18.2% оказались контрафактом.

Чаще всего подделывают СХД Dell EMC (22% случаев), далее идут комплектующие Lenovo (21%), Cisco (19%) и Hitachi (16%). При этом подделки очень разные – от банальной внешней имитации, которая легко определяется по маркировке, до дешевых аналогов низкого качества с перепрошивкой.

Усугубит ситуацию приказ Минпромторга, который с 27 мая исключает из параллельного импорта серверную продукцию HP, Cisco и IBM. Если ранее можно было купить оригинальные комплектующие у крупных «серовозов», то теперь компаниям придется доставать технику по непроверенным каналам. Возможный выход – переход на китайские комплектующие, но этот процесс займет годы, и всё еще встает вопрос качества.

🥸 Железный Подвал

Игровые диски уходят в прошлое

ПК-бояре давно уже отказались от физических копий игр, однако на консольном рынке позиция дисков долгое время была сильна. Но здесь их история близка к концу. Свежие отчеты Square Enix и CAPCOM на родном для PlayStation японском рынке показали, что доля цифровых копий достигает 80 и даже 93% в некоторых случаях.

С учетом того, что популярностью пользуются PlayStation 5 Digital Edition и Xbox Series S, не имеющие дисковода, а PlayStation 5 Pro уже требует отдельного привода – эпоха дисков подошла к концу. По слухам, будущий Xbox Project Helix также выйдет без дисковода, и скорее всего PlayStation 6 пойдет по тем же стопам.

🥸 Железный Подвал

Intel начала производство чипов для Apple

Как сообщает надежный инсайдер и аналитик Минг-Чи Куо, корпорация Intel начала тестовое мелкосерийное производство чипов для устройств Apple — iPhone, iPad и Mac по техпроцессу Intel 18A. Если производимые техногигантом микросхемы пройдут строгие проверки, объемы партий будут постепенно увеличиваться в 2027 и 2028 годах. В ближайшие два года ключевым партнером по литографии для Apple останется TSMC. Даже при самом оптимистичном для Intel сценарии, тайванцы будут производить 90% чипов. Intel могут отдать SoC для доступных моделей iPhone, iPad и Mac.

🥸 Железный Подвал

AMD заразилась от Nvidia? Драйвер Adrenalin 26.5.1 вызывает перегрев видеокарт

Ресурс Tom’s Hardware сообщил, что эта версия драйвера, выпущенная 6 мая, ломает функцию Zero RPM. Последняя выключает вентиляторы, когда видеокарта находится под небольшой нагрузкой, что позволяет снизить уровень шума от ПК. Однако после установки Adrenalin 26.5.1 уже с десяток человек на Reddit пожаловались, что после выхода из сна Zero RPM перестает корректно работать и оставляет вентиляторы остановленными навсегда, что при повышении нагрузки приводит к троттлингу из-за перегрева GPU или памяти – и потенциально это может вывести карту из строя.

При этом в документации к самому последнему Adrenalin 26.5.2 нет никакой информации о некорректно работающей функции Zero RPM, так что видимо проблема не была устранена. AMD пока не дала официальных комментариев.

🥸 Железный Подвал

Превью Unreal Engine 5.8 – упор на производительность

Epic Games выпустила предрелизную версию апдейта своего движка, и его основная цель – повышение производительности и стабильности. Главное нововведение – появление экспериментальной функции Mesh Terrain, системы построения глобальных окружений на основе 3D-мешей, интегрированной с фреймворком PCG.

Также обновили редактор процедурной растительности (Procedural Vegetation Editor), что упрощает создание биологических биомов с поддержкой Nanite. Новый плагин MetaHuman Crowd позволяет в реальном времени заполнять миры толпами людей, используя заранее заданные ассеты для одежды и тела.

Из менее важных нюансов – технология глобального освещения MegaLights дошла до релиза, появилось новое решение для нефотореалистичного рендеринга (NPR), обновили Dataflow и Chaos Physics, а также подкрутили разные подсистемы движка.

🥸 Железный Подвал

Razer представила портативного игрового монстра: Blade 18 получил 440 Гц экран и RTX 5090

Razer Blade 18 (2026) базируется на 24-ядерном Core Ultra 9 290HX Plus вместе с мобильной RTX 5090 на 24 ГБ с максимальным TGP в 175 Вт. ОЗУ – от 32 до 128 ГБ DDR5-6400, SSD на 1 или 2 ТБ. За охлаждение отвечает массивный радиатор и три вентилятора. АКБ на 99 Втч с поддержкой 400-ваттной зарядки. Весит зверь 3.2 кг, толщина доходит до 29 мм.

Экран – 18" 3840x2400 240 Гц, есть альтернативный режим 1920х1200 при 440 Гц. Яркость матрицы – 600 нит, охват 100% Display P3. Ноутбук имеет крутую аудиосистему из 6 динамиков с пространственным звуком THX Spatial Audio и парой микрофонов. В наличии модуль Wi-Fi 7 и Bluetooth 5.4, 5 Мп камера с поддержкой Windows Hello, множество USB с Thunderbolt 4 и 5, HDMI 2.1 и Ethernet на 2,5 Гбит/с. Самое грустное – это конечно цена. Полный фарш оценен в $6999, младшая версия с Core Ultra 9 275HX, RTX 5070 Ti и 32 ГБ + 1 ТБ стоит $3999.

🥸 Железный Подвал

ASUS выпустила модули ОЗУ под брендом ROG

Комплекты разработали совместно с китайским партнёром Biwin и приурочили к 20-летию бренда. Модули получили название ROG DDR5 Edition 20. Две планки по 24 ГБ на 6000 МТ/с и 8000 МТ/c, профили Intel XMP и AMD Expo, а также собственный ROG Mode. На старте они будут продаваться в Китае за 6000 юаней (64 тысячи рублей). ДоROGо. Продажи в Китае стартуют в конце июня.

🥸 Железный Подвал

Xbox теперь XBOX

Гендиректор игрового направления Microsoft Аша Шарма пару дней назад провела лаконичный опрос в X – Xbox или XBOX? С большим отрывом победил второй вариант, так что теперь официальный игровой X-аккаунт Microsoft переименован из Xbox в XBOX, а сама Аша теперь CEO@XBOX. На запросы журналистов Microsoft перенаправляет их к этому опросу, это же делает и Аша.

С учетом того, что на коробках консолей уже давно пишется XBOX – теперь, видимо, это название полностью вытеснит написание Xbox. И это уже второе переименование от Аши – ранее официальным названием вообще был Microsoft Gaming.

🥸 Железный Подвал

Тест Core Ultra 9 290K Plus показал, почему этот процессор не вышел

Изначально Intel планировала выпустить флагман линейки Arrow Lake Refresh, однако в последний момент отказалась, и свет увидели только Ultra 7 270K Plus и Ultra 5 250K Plus. Однако несколько предрелизных сэмплов компания все-таки произвела, и китайский блогер 51972 сумел добыть один из них.

Как оказалось, это абсолютно бессмысленный чип – по ядрам и кэшу он никак не отличается от 270K Plus, а лишние пару сотен мегагерц частоты делают его быстрее на погрешность – в среднем на 2-3% в играх при 1080р и рабочих задачах. Заметить такую разницу в принципе невозможно, и это отлично объясняет, почему Intel решила не позориться и не выпускать такой чип.

🥸 Железный Подвал

Видеокарты Radeon теперь могут загружать игры в разы быстрее

Они получили поддержку технологии Advanced Shader Delivery от Microsoft, которая загружает предварительно скомпилированные шейдеры вместе с файлами игры и тем самым избавляет от длительного ожидания при первом запуске или после апдейта драйверов.

Так, по внутренним тестам Microsoft, эта технология на Ryzen 7 5800 и RX 7600 снижает время первого запуска Forza Horizon 6 с 1.5 минут до 4 секунд. Пока что Advanced Shader Delivery доступна только участникам PC Gaming Preview, требуется Windows 11 24H2 и новее, а также GPU на RDNA 3 или 4.

🥸 Железный Подвал

Konami уходит из России и Беларуси

С 15 июня японцы отключат свои серверы для россиян и белорусов. Уведомление о прекращении поддержки Konami ID было отправлено всем пользователям. Это значит потерю доступа к аккаунтам в eFootball, Yu‑Gi‑Oh! и eBaseball. Пользователи уже начали массово переносить свои аккаунты в другие регионы через VPN, чтобы сохранить накопленный прогресс и донат.

🥸 Железный Подвал

В этом месяца Windows 11 получит CPU-boost для всех пользователей

Речь идет о режиме низкой задержки Low Latency Profile. При старте программы он на 1–3 секунды переводит процессор в более производительный режим. Подход должен сократить ожидание без постоянного роста энергопотребления. Внутренние тесты Microsoft показали ускорение Outlook и Edge до 40%. Для элементов Windows, включая меню «Пуск», выигрыш может достигать 70%.

В дальнейшем эффект смогут получить и сторонние программы. Особенно заметным он может быть на слабых системах, где задержки при открытии приложений и элементов оболочки ощущаются сильнее. Ранее Low Latency Profile приходилось включать вручную через ViVeTool, утилиту для активации скрытых возможностей Windows.

🥸 Железный Подвал

Китайская CXMT выпустила модули DDR5-8000

В условиях продолжающегося кризиса памяти китайские производители ускоряют разработку DRAM и модулей, быстро догоняя «большую тройку»: Samsung, SK Hynix и Micron. CXMT достигла немалых успехов на этом поприще. Она уже начала производство модулей DDR5 со скоростью передачи данных в 8000 МТ/с, имеющих плотность в 16 и 24 Гбит. Таким образом, ее ОЗУ лишь на поколение отстает от аналогов от Samsung, SK Hynix и Micron, имеющих плотность в 32 Гбит.

Глобальный кризис памяти вынудил правительство США снять ограничения с CXMT и YMTC. В настоящее время CXMT занимает около 10% мирового рынка, но, учитывая их агрессивные производственные циклы, в ближайшем будущем компания может занять еще больше.

🥸 Железный Подвал

Российский «Микрон» начал продавать кремниевые пластины

В фирменном магазине компании появилось сразу 12 вариантов такого «техно-декора», стоимость каждого — 12 500 рублей. Это 200-мм пластины, которые используются на производстве для тестирования и контроля качества микросхем. На некоторых можно заметить российский RISC-V-микроконтроллер AMUR MIK32, который «Микрон» выпускает с 2022 года или микросхемы для транспортных карт московского метро.

Похожие пластины от SMIC продаются на китайских площадках.

🥸 Железный Подвал

Windows 11 полностью сломана

Исследователь кибербеза Хаотик Эклипс выложил на GitHub эксплойт MiniPlasma, который позволяет получить привилегии системного уровня (то есть доступ ко всему) даже на полностью обновленной Windows 11 25H2. Автор опубликовал все данные, включая исходный код, заявив что Microsoft знает о дыре как минимум с 2020 года, но так и не исправила её.

BleepingComputer подтвердил, что уявзимость действительно работает, однако в свежей Insider Preview Canary не воспроизводится – баг это или Microsoft одумалась, пока непонятно. Эксплойт базируется на особенности обработки ключей реестра драйвером, которая позволяет создавать любые ключи в ветке .DEFAULT без проверки прав, что и позволяет поднять привилегии.

И это уже далеко не первый серьезный эксплойт: в апреле появился BlueHammer для повышения прав, далее – UnDefend для «ломания» Windows Defender, и совсем недавно вышел YellowKey – обход BitLocker.

🥸 Железный Подвал

С ног на голову: смартфоны могут получить HBM-память, пока серверы переходят на LPDDR

Ресурс ETNews сообщил, что на фоне дефицита «смартфонной» памяти LPDDR компания Samsung работает над интеграцией серверной памяти HBM в портативные гаджеты. С логической точки зрения проблем никаких – это обычная память, просто на очень широкой шиной.

Однако последняя для смартфонов – роскошь, текущие кристаллы LPDDR редко имеют больше пары сотен контактов. Samsung уже решила проблему, начав использовать сложную упаковку чипов VCS и FOWLP, вынося часть разводки за пределы кристалла. Это должно поднять пропускную способность на 30% – но усложнит производство.

Первыми HBM-память могут получить SoC Exynos 2800 или 2900. Samsung здесь не одна – о HBM-памяти в iPhone задумывается и Apple, и Huawei в своих Mate.

🥸 Железный Подвал

Борьба с выгоранием 12V-2x6 продолжается: Thermal Grizzly выпустила вторую версию «предохранителя» за $175

Адаптер WireView PRO II отличается от первой версии наличием 40-см кабеля, что должно снизить шанс перегиба и потери контакта в компактных корпусах. Возможности адаптера не изменились – он мониторит температуру, потребление и напряжение видеокарты. При превышении заданного порога на IPS-экране появится предупреждение и раздастся звук, при выходе за безопасные рамки устройство отключит питание GPU.

Адаптер оценен аж в $175 или 12.5 тысяч рублей, продажи в США уже начались, поставки ожидаются в течение 5-6 недель. Первая версия «предохранителя» осталась в продаже за $140.

🥸 Железный Подвал

Microslop одумался – владельцы Copilot+ PC смогут вернуть себе правый Ctrl

На волне бума ИИ компания Microsoft вместе с партнерами выпустили целый пласт «нейробуков», которые кроме NPU имеют кнопку Copilot на клавиатуре вместо правого Ctrl. Правда, быстро выяснилось, что Ctrl для многих пользователей важнее быстрого вызова ИИ, и им пришлось создавать специальные макросы, чтобы вернуть кнопке былой функционал.

Теперь же Microsoft признала проблему и сообщила, что позднее в этом году в параметрах клавиатуры появится возможность переназначить кнопку Copilot на Ctrl. Правда, есть нюанс – компания предупреждает, что некоторые производители ноутбуков «захардкодили» функционал кнопки слишком глубоко, из-за чего некоторые сочетания с левым Shift и правым Ctrl могут не срабатывать, и нужно будет использовать правый Shift.

🥸 Железный Подвал

ВЦИОМ: VK Видео в России знают лучше чем YouTube

Аналитический центр провел опрос среди 2000 россиян старше 14 лет и получил легендарные данные. Так, 95% опрошенных регулярно смотрят ролики в интернете, и чаще всего делают это в VK Видео (61%). У Rutube доля 49%, замедленный YouTube выбирают 44%.

Удивительно, но знание брендов тоже на стороне VK Видео – об этой площадке как минимум слышали 57% опрошенных, про YouTube так сказали 52%, про Rutube – 50%. И разумеется YouTube лидирует по оттоку аудитории – 43% опрошенных им когда-то пользовались, но сейчас перестали.

🥸 Железный Подвал