Пока исследователи находят проблемы в жёстких дисках производства Western Digital, компания успевает совершать на рынке многомиллиардные сделки. В среду было объявлено о том, что WD покупает компанию SanDisk примерно за $19 млрд. наличными и акциями. Сделка была одобрена советами директоров обеих компаний и приведёт к созданию нового гиганта рынка устройств хранения данных - жёстких дисков и флеш-памяти, позволяя WD перейти от производства традиционных жёстких дисков к твердотельным накопителям.

Опыт подобных сделок у WD уже имеется, и относительно недавний - Hitachi Global Storage Technologies была куплена за $3,9 млрд. в 2012 году. При этом компании продолжают работать под разными брендами, WD и HGST. В будущем это может измениться после одобрения со стороны китайского министерства торговли.

WD и SanDisk уже являлись партнёрами, в 2013 году сотрудничая при создании гибрида HDD и SSD. На пару две компании владеют примерно 15 тысячами выданных патентов или находящихся на рассмотрении заявок.

Слияние будет вести глава WD Стив Миллиган, а глава SanDisk Санджай Мехротра получит место в совете директоров новой компании. После завершения сделки компании ожидают сокращения расходов на $500 млн. в год. SanDisk продолжит совместную работу с Toshiba над производством чипов NAND.

Несколько моделей жёстких дисков компании Western Digital с самошифрованием обладают многочисленными уязвимостями, позволяющими при получении доступа к диску получить доступ и к хранящимся на нём данным, зачастую даже не имея ключа дешифрования. Об этом говорится  в опубликованной недавно работе группы исследователей. Уязвимостями затронуты внешние жёсткие диски под брендами My Passport и My Book (было рассмотрено шесть моделей), и сохранить данные не помогают даже длинные пароли. Функция самошифрования данных призвана избавить пользователей от необходимости установки специального программного обеспечения для полного шифрования дисков.

Большинство рассмотренных дисков при шифровании и дешифровании данных использовали мост USB для подключения компьютера к интерфейсу SATA диска. Доступ к интерфейсу должен быть закрыт, пока пользователь не введёт пароль. Чтобы противостоять атакам, при которых злоумышленник подбирает миллиарды вариантов пароля в секунду, пароль шифруется и тысячу раз обрабатывается функцией SHA256.

Однако ошибки реализации этого метода всё же позволяют подобрать пароль весьма быстро. В одном случае ключ был предсказуемым, генерируясь на основе текущего времени на компьютере. Эта уязвимость была закрыта в прошлом году, однако обновления установили далеко не все обладатели данных дисков. В другом случае хэш (зашифрованный пароль) можно было извлечь с диска на компьютер и взламывать уже там.

Ещё одна уязвимость даёт доступ без знания пароля вовсе. Диски поставляются с паролем по умолчанию, и при его смене ключ для дефолтного пароля продолжает храниться на диске, что даёт возможность расшифровать его. Этой проблемы можно избежать, сменив пароль дважды.

Во избежание кражи данных в подобных случаях рекомендуется всё же использовать приложения для шифрования от зарекомендовавших себя производителей, вроде Symantec.

Компания HTC в преддверии праздничных продаж конца года представила новый флагманский смартфон, модель HTC One A9. Новинка работает на 8-ядерном процессоре Qualcomm Snapdragon 617 (четыре ядра Cortex-A53 1,5 ГГц и четыре Cortex-A53 1,2 ГГц) с GPU Adreno 405, объём оперативной памяти 3 Гб, флеш-памяти 32 Гб, есть слот для карт памяти microSD.

Дисплей AMOLED обладает диагональю 5 дюймов и разрешением Full HD, задняя камера с разрешением 13 Мп и светосилой f/2.0 получила оптическую стабилизацию изображения, передняя камера имеет разрешение 4 Мп и также f/2.0, поддерживаются стандарты беспроводной связи 802.11 a/b/g/n/ac Wi-Fi и Bluetooth 4.1. Ёмкость аккумулятора составляет не самое впечатляющее значение 2150 мАч.

Аппарат работает на операционной системе Android 6.0 Marshmallow с пользовательским интерфейсом HTC Sense. В плане дизайна новинка напоминает iPhone 6, особенно сзади, не считая другого расположения камеры и вспышки. Этот аппарат является лишь первым представителем новой серии HTC One A, где акцент будет делаться на дизайн, а смартфоны серии One M продолжат предлагать самые передовые технические характеристики.

Продажи начнутся в США в ноябре по цене от $400. В Великобритании аппарат будет стоить дороже - 430 фунтов, за версию с 2 Гб памяти и 16 Гб флеш-памяти.

Впервые появившийся в операционной системе Windows 10 браузер Edge пока не пользуется популярностью, поскольку список его возможностей не может сравниться с возможностями конкурентов, таких как Chrome или Firefox. Работа над ним продолжается, как и над операционной системой в целом, и важным этапом развития должна была стать поддержка расширений, обещанная в обновлении Threshold 2 в ноябре. Многочисленные совместимые с Google Chrome расширения способны значительно расширить функциональные возможности Edge.

До ноября остаётся менее двух недель, однако теперь появляется информация о том, что ждать расширений предстоит значительно дольше. Разработчикам необходимо дополнительное время для работы над расширениями, так что в Threshold 2 их поддержки не появится. Теперь предположительной датой появления этой поддержки называется лето 2016 года, когда должно выйти первое из двух обновлений будущего года под именем Redstone.

Microsoft пока эти сведения не подтверждает, говоря лишь о появлении расширений в будущем. При использовании таких веб-технологий, как JavaScript или HTML, расширения с других браузеров должны быть совместимы с Edge. Как обычно, первыми их смогут опробовать участники программы предварительного тестирования, так что можно ожидать их дебюта ближе к началу будущего года.

Добавлено: Microsoft подтвердила перенос релиза расширений на 2016 год.

План компании Google по шифрованию данных на устройствах под управлением Android по умолчанию продолжает воплощаться в реальность с появлением версии Android 6.0. Требование по включению шифрования по умолчанию выдвигается к устройствам с достаточным количеством памяти и уровнем производительности.

Первую попытку сделать шифрование данных обязательным Google предприняла в 2014 году с релизом Android 5.0 Lollipop и устройств Nexus 6 и Nexus 9. Шифрование привело к падению скорости работы ряда устройств и требование было отменено. В этом плане Android отстаёт от iOS, где данные на смартфонах iPhone шифруются по умолчанию и доступ к ним не могут получить правительственные организации и даже сама Apple.

C релизом Android 6.0 был обновлён документ Android Compatibility Definition Document (CDD), описывающий требования к производителя устройств. Полное шифрование диска из рекомендации превратилось в ней в требование. Если у устройства больше 512 Мб оперативной памяти и поддерживается безопасный экран блокировки, он должен шифровать данные в разделах /data и /sdcard.

Если производительность криптографических операций Advanced Encryption Standard (AES) превышает 50 Мб/с, шифрование должно по умолчанию быть включено при первой настройке системы. Также такие устройства должны использовать функцию загрузки Verified Boot, защищающую от обходящих шифрование данных атак. Можно сказать, что требование шифрования данных относится только к устройствам, изначально поставляемым на Android 6.0, и не относится к тем моделям, которые были обновлены до этой версии с более ранних, даже к флагманам нынешнего года. На Android 6.0 пока вышли всего три аппарата - Nexus 5X, Nexus 6P и HTC One A9.