Выставка IFA 2017 откроет свои двери для посетителей только в пятницу, 1 сентября, однако многие компании, принимающие в ней участие, анонсировали свои главные новинки заранее. Для Sony такими новинками стали флагманские смартфоны Xperia XZ1 и XZ1 Compact, о которых мы уже подробно рассказывали. Но была ещё одна модель — Xperia XA1 Plus, которая, несмотря на принадлежность к среднему ценовому сегменту, тоже заслуживает внимания.

Начнём с того, что Xperia XA1 Plus построен на базе чипсета MediaTek Helio P20 и оснащается 4 Гбайт оперативной памяти (для некоторых рынков будет версия с 3 Гбайт ОЗУ), 32-Гбайт встроенным флеш-накопителем и слотом microSD, поддерживающим карты вместимостью до 256 Гбайт.

Дисплей Xperia XA1 Plus имеет диагональ 5,5 дюйма и разрешение Full HD (1920 × 1080), а сканер отпечатков пальцев традиционно для аппаратов Sony встроен в кнопку включения, расположенную на правой грани.

Боковые панели корпуса выполнены из алюминия, задняя часть имеет матовую поверхность. На ней находится одинарная основная камера на базе 23-Мп сенсора формата 1/2,3”, оборудованная гибридным автофокусом и системой стабилизации SteadyShot. Фронтальный фотомодуль обладает разрешением 8 Мп.

Источником питания Sony Xperia XA1 Plus служит аккумулятор ёмкостью 3430 мА·ч. Кроме того, смартфон поддерживает быструю зарядку Pump Express 2.0, режим энергосбережения Stamina и технологию адаптивной зарядки QNovo. Коммуникационные возможности устройства определяются имеющимися у него беспроводными модулями 4G LTE, Wi-Fi, Bluetooth 4.2 и NFC, а также проводным интерфейсом USB Type-C.

В продажу Sony Xperia XA1 Plus поступит в октябре текущего года в чёрном, синем, розовом и золотом цветах. Цена новинки будет объявлена позже.

Компания Acer в ходе выставки IFA 2017 в Берлине (Германия) анонсировала игровую гарнитуру Predator Galea 500, а также мышь Predator Cestus 500.

В гарнитуре реализована фирменная технология Acer TrueHarmony 3D Soundscape. Эта система создаёт из игровых звуков виртуальное трёхмерное пространство и меняет их звучание, если пользователь поворачивает голову с надетой гарнитурой. «Так мозгу кажется, что звуки постоянно исходят их фиксированных точек в пространстве, а не просто из наушников», — заявляет Acer.

Диафрагма в наушниках выполнена из биоцеллюлозы с резиновой кромкой. Уникальная полость в конструкции наушников помогает усилить низкие частоты. Пользователь сможет настроить характер звучания гарнитуры, выбрав один из режимов эквалайзера: «Музыка», «Фильмы» или «Спорт».

Заявленный диапазон воспроизводимых частот составляет от 20 Гц до 20 кГц. Для подключения к ПК служит кабель с коннектором USB. В продажу гарнитура поступит в ноябре по цене около 300 долларов США.

Вторая новинка, мышь Predator Cestus 500, оборудована уникальными сдвоенными переключателями, что позволяет пользователям самостоятельно подстраивать сопротивление кнопок мыши под игровой жанр или конкретную игру. Например, в шутерах от первого лица его можно снизить, ведь там важна скорость реакции и ловкость, а при выборе войск и раздаче приказов в RTS сопротивление лучше увеличить, чтобы добиться максимальной точности.

Манипулятор получил оптический сенсор с разрешающей способностью до 7200 DPI (точек на дюйм). Предусмотрена RGB-подсветка с 16,8 млн цветовых оттенков и поддержкой восьми режимов работы. В памяти можно сохранить до пяти профилей. Мышь получила восемь программируемых кнопок и позолоченный USB-коннектор. Цена — 80 долларов США. 

Компания Western Digital на выставке IFA 2017 в Берлине (Германия) анонсировала новое стационарное хранилище данных под названием My Cloud Home.

Устройство призвано стать персональным облачным накопителем. Пользователи смогут централизованно хранить информацию со всех своих компьютеров, мобильных устройств, флеш-брелоков и пр.

Доступ к хранилищу можно получить из любого уголка планеты, где есть подключение к Интернету. Для этого можно воспользоваться мобильным приложением My Cloud Home, приложением для ПК или сайтом MyCloud.com.

Новинка подключается к Wi-Fi-роутеру, а настройку можно быстро осуществить при помощи смартфона. Возможно автоматичексое резервное копирование медиафайлов с мобильных устройств. Для подключения внешних накопителей предусмотрен интерфейс USB 3.0.

Семейство My Cloud Home включает модели вместимостью 2, 3, 4, 6 и 8 Тбайт, которые стоят соответственно 160, 180, 200, 260 и 320 долларов США.

Кроме того, представлены решения My Cloud Home Duo ёмкостью 4, 8, 12 и 16 Тбайт: их стоимость равна 310, 400, 550 и 700 долларам. 

В распоряжении сетевых источников оказались постеры, на которых запечатлён пока не представленный официально смартфон Vivo с лаконичным обозначением X20.

Постеры подготовлены к Чемпионату мира по футболу 2018, финальная часть которого пройдёт в России с 14 июня по 15 июля следующего года. Vivo является одним из спонсоров грядущего спортивного соревнования.

Судя по обнародованным изображениям, аппарат имеет безрамочный дизайн. Новинка будет доступна как минимум в двух вариантах цветового исполнения — чёрном и белом.

Если верить имеющейся информации, смартфон дебютирует в стандартной версии X20 и модификации X20 Plus. Первая якобы получит 5-дюймовый дисплей, вторая — 5,5-дюймовый.

Устройства, по всей видимости, будут относиться к среднему уровню. В их основу может лечь процессор Snapdragon 660 разработки Qualcomm. Этот чип содержит восемь вычислительных ядер Kryo 260 с тактовой частотой до 2,2 ГГц и графический контроллер Adreno 512. Встроенный сотовый модем X12 LTE обеспечивает скорость передачи данных до 600 Мбит/с в сторону абонента.

Если верить имеющейся информации, объём оперативной памяти составит 4 Гбайт, вместимость флеш-модуля — 64 Гбайт. Упомянут слот microSD. Дата анонса новинок не уточняется. 

Аналитики CCS Insight составили прогноз по мировому рынку «умных» часов. По их мнению, Apple сохранит лидерство благодаря выходу устройства со встроенным LTE-модемом.

Согласно ожиданиям исследователей, объём глобального рынка наручных компьютеризированных часов в 2017 году достигнет $7,9 млрд, а больше половины продаж придётся на Apple Watch. Ожидаемый объем продаж «яблочных» носимых гаджетов — 14 млн штук.

«Часы Apple Watch Series 2 явно привлекли потребителей. Улучшенные возможности фитнес-трекинга и влагозащищённость способствовали сильному оживлению спроса. Apple намного превосходит своих конкурентов по рынку смарт-часов, а долгожданный выход версии с Apple Watch с поддержкой сотовой связи ещё сильнее укрепит позиции компании», — сообщил аналитик CCS Insight Джордж Джиджиашвили (George Jijiashvili).

2017 год стал знаковым для рынка «умных» часов, поскольку ведущие часовые бренды начали выпускать подобные гаджеты. Многие из них базируются на Android Wear, поэтому, как прогнозируют аналитики, доля устройств под управлением этой операционной системы вырастет до 21 % в 2017 году с 14 % в 2016-м.

По мнению Джорджа Джиджиашвили, известные производители традиционных часов, используя Android Wear, способны внести более весомый вклад в рост рынка смарт-часов, чем производители смартфонов, вроде ASUS, Motorola и Sony. 

Western Digital Corporation объявила о создании самой ёмкой в мире карты памяти microSD. Анонс приурочен к выставке IFA 2017, которая проходит в Берлине (Германия).

Накопитель представлен под брендом SanDisk (о приобретении этой компании было объявлено осенью 2015 года). Карта SanDisk Ultra microSDXC UHS-I рассчитана на хранение 400 Гбайт информации.

Утверждается, что при создании новинки были задействованы передовые проприетарные технологии. Изделие рассчитано прежде всего на смартфоны и планшеты под управлением операционной системы Android.

Заявленная скорость чтения информации достигает 100 Мбайт/с. На карту будет предоставляться десятилетняя гарантия.

Нужно отметить, что новинка имеет маркировку A1 (App Performance Class 1). Это означает, что изделие подходит для расширения встроенной памяти Android-устройств: в этом случае карта превращается в защищённый накопитель для приложений и игр.

В продажу флеш-карта SanDisk Ultra microSDXC UHS-I вместимостью 400 Гбайт поступит по ориентировочной цене 250 долларов США. Более подробная информация о продукте доступна на этой странице. 

Положение LG Electronics на рынке флагманских смартфонов иначе чем парадоксальным назвать нельзя. С одной стороны, компания первой сломала стереотип в отношении соотношения сторон дисплеев мобильных устройств, наделив экран модели G6 пропорциями 18:9, а с другой, у неё до сих пор не было аппарата на базе топовой однокристальной системы 2017 года Qualcomm Snapdragon 835. Ситуация изменилась только сейчас, с анонсом смартфона V30, который на фоне противоречивого G6 можно назвать истинным флагманом бренда.

Однако V30 стал для компании первым не только с точки зрения использования Snapdragon 835: впервые после G Flex 2 она применила в нём OLED-дисплей. С легка загнутый по бокам экран, занимает 82 % лицевой панели, имеет диагональ 6 дюймов, соотношение сторон 18:9, разрешение 2880 × 1440 точек (538ppi), поддержку 10-бит HDR. Однако изгиб не такой сильный, как у флагманов Samsung, — LG по-прежнему воздерживается от подобных решений. От повреждений экран защищён 2.5D закалённым стеклом, аналогичное стекло закрывает и заднюю панель. Несмотря на это, устройство получилось достаточно лёгким (158 граммов) и тонким (7,3 мм). Корпус имеет защиту класса IP68, допускающего погружение в воду на глубину до 1,5 м на время не более 30 минут. Также смартфон выдержал 14 тестов стандарта MIL-STD 810G.

Дополнительный маленький дисплей, как у V20, здесь отсутствует. Для предшественника это было вынужденное решение, чтобы постоянно отображать важную информацию, так как если бы для этого использовалась основная ЖК-матрица, то заряд батареи расходовался бы очень быстро. Однако в V30 экран выполнен на основе органических светодиодов, что сделало возможным реализовать функцию Always-on-Display. При её активации даже в режиме сна телефон отображает текущее время, уведомления о пропущенных событиях и т. д., при этом небольшой ток потребляют только задействованные пиксели.

LG V30 — это первый смартфон, получивший объектив со светосилой f/1,6. Он используется в тыльной камере в паре с 16-Мп сенсором и обладает полем обзора 71°. Рядом с ним расположен второй модуль на основе 13-Мп матрицы, оборудованный широкоугольной оптикой (f/1,9, 120°). Камера снабжена гибридным автофокусом (фазовый + лазерный) и системами оптической и электронной стабилизации изображения. Кроме того, в ней присутствуют режим Cine Video для съёмки видео с кинематографическими эффектами и регулируемая вручную плавность зума Point Zoom. Характеристики фронтальной камеры включают разрешение 5 Мп, диафрагму f/2,2 и обзор на 90°.

Ещё одна особенность LG V30 — аудиоподсистема на основе 32-битного цифро-аналогового преобразователя Quad DAC уровня Hi-Fi (ESS Sabre ES9218P), подробности о котором компания раскрыла ещё до премьеры смартфона. Настройкой звука в V30 занимались специалисты B&O Play, поэтому неудивительно, что наушники именно этого бренда поставляются в комплекте с новинкой. Присутствует и обещанная поддержка потокового воспроизведения аудио с высоким разрешением без необходимости расходовать большой объём мобильных данных, реализовать которую помогла британская MQA Ltd.

Что касается аппаратной «начинки» LG V30, то её перечень включает уже упомянутый чип Qualcomm Snapdragon 835 (8 ядер Kryo 280, частота до 2,45 ГГц, GPU Adreno 540), 4 Гбайт оперативной памяти LPDDR4X и 64-Гбайт накопитель UFS с возможностью расширения за счёт карт microSD (до 2 Тбайт). Помимо базовой версии V30 производитель предлагает модификацию V30+, которая отличается увеличенным до 128 Гбайт объёмом флеш-памяти. Управляет всем перечисленным «железом» операционная система Android 7.1.2 Nougat, а источником питания ему служит 3300 мА·ч аккумулятор с быстрой зарядкой QuickCharge 3.0 через порт USB Type-C.

В Южной Корее аппарат поступит в продажу 21 сентября, а затем доберётся до других ключевых рынков в Северной Америки, Азии, Европе и т. д. Цветовых вариантов предусмотрено четыре — чёрный, серебристый, синий и фиолетовый. Информация по ценам пока отсутствует.

Удобные средства удалённого управления спасают системным администраторам много сил — и одновременно представляют собой огромную угрозу безопасности в том случае, когда их нельзя отключить аппаратно с помощью джампера или переключателя на системной плате. Блок Intel Management Engine 11 в современных платформах Intel представляет собой именно такую опасность — изначально он неотключаем и, более того, на него завязаны некоторые механизмы инициализации и функционирования процессора, так что грубая деактивация может просто привести к полной неработоспособности системы. Уязвимость кроется в технологии Intel Active Management Technology (AMT) и при удачной атаке позволяет получить полный контроль над системой, о чём было рассказано ещё в мае этого года. Но исследователям из Positive Technologies удалось найти путь устранения угрозы.

Intel PCH

Сам процессор IME является частью микросхемы системного хаба (PCH). За исключением процессорных слотов PCI Express, всё общение системы с внешним миром проходит именно через PCH, а значит, IME имеет доступ практически ко всем данным. До версии 11 атака по этому вектору была маловероятна: процессор IME использовал собственную архитектуру с набором команд ARC, о которой было мало что известно сторонним разработчикам. Но в 11 версии с технологией сыграли плохую шутку: она была переведена на архитектуру x86, а в качестве ОС применили доработанный MINIX, а значит, сторонние исследования бинарного кода существенно упростились: и архитектура, и ОС неплохо документированы. Российским исследователям Дмитрию Склярову, Марку Ермолову и Максиму Горячему удалось расшифровать исполняемые модули IME 11 версии и начать их тщательное изучение.

Расшифрованное содержимое IME

Технологии Intel AMT присвоена оценка уязвимости 9,8 из 10 баллов. К сожалению, полное отключение IME на современных платформах невозможно по вышеописанной причине — подсистема тесно связана с инициализацией и запуском ЦП, а также управлением энергопотреблением. Но из образа флеш-памяти, содержащего модули IME, можно удалить всё лишнее, хотя сделать это очень сложно, особенно в версии 11. Активно развивается проект me_cleaner, утилита, позволяющая удалить общую часть образа и оставить только жизненно необходимые компоненты. Но приведём небольшое сравнение: если в версиях IME до 11 (до Skylake) утилита удаляла практически всё, оставляя примерно 90 Кбайт кода, то в настоящее время необходимо сохранить около 650 Кбайт кода — и то в некоторых случаях система может отключиться через полчаса, поскольку блок IME переходит в режим восстановления.

Статус IME после установки бита reserve_hap

Подвижки, однако, имеются. Вышеупомянутой группе исследователей удалось воспользоваться комплектом разработчика, который предоставляется самой Intel и включает в себя утилиты Flash Image Tool для настройки параметров IME и прошивальщик Flash Programming Tool, работающий через встроенный SPI-контроллер. Intel не выкладывает эти программы в открытый доступ, но найти их в сети не представляет особого труда.

Полученные с помощью этого комплекта XML-файлы были подвергнуты анализу (они содержат структуру прошивки IME и описание механизма PCH strap). Один бит под названием «reserve_hap» (HAP) показался подозрительным из-за описания «High Assurance Platform (HAP) enable». Поиск в сети показал, что это название программы по созданию платформ высокой доверенности, связанная с АНБ США. Задействование этого бита показало, что система перешла в режим Alt Disable Mode. Блок IME не отвечал на команды и не реагировал на воздействия из операционной системы. Имеется и ряд более тонких нюансов, которые можно узнать в статье на Habrahabr.ru, но в новой версии me_cleaner уже реализована поддержка большей части опасных модулей без установки бита HAP, что вводит движок IME в состояние «TemporaryDisable».

Последняя версия me_cleaner умеет делать это автоматически

Последняя модификация me_cleaner оставляет даже в 11-ой версии IME только модули RBE, KERNEL, SYSLIB и BUP, в них не найдено кода, позволяющего включить саму систему IME. В дополнение к ним можно использовать и бит HAP для полной уверенности, что утилита также умеет делать. Intel ознакомлена с результатами исследований и подтвердила, что ряд настроек IME действительно связан с потребностями государственных организаций в средствах повышенной безопасности. Введены эти настройки были по просьбе правительственных клиентов США, они прошли ограниченную проверку и официально такие конфигурации компанией Intel не поддерживаются. Компания также отрицает внедрение в свои продукты так называемых бэкдоров.