Сегодня 18 мая 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → шифрование
Быстрый переход

Google начала тестировать шифрование электронной почты на стороне клиента

Google объявила о запуске бета-тестирования функции шифрования электронной почты Gmail на стороне клиента — содержащие конфиденциальную информацию письма можно будет сделать нечитаемыми даже для Google. Для участия в программе администраторам Workspace до 20 января необходимо будет подать соответствующую заявку.

 Источник изображения: Solen Feyissa / unsplash.com

Источник изображения: Solen Feyissa / unsplash.com

После активации и настройки функции пользователи платформы Workspace смогут включать дополнительное шифрование каждого письма нажатием на кнопку с изображением замка. Шифрование несовместимо с некоторыми функциями, которые при его запуске автоматически отключаются: смайлики, подпись и автоподстановка Smart Compose. Поддержка новой возможности добавится в «предстоящем релизе» приложений под Android и iOS.

Управлять шифрованием будут администраторы клиентских платформ Workspace, а отправлять зашифрованные письма можно будет не только в пределах рабочей команды, но в том числе и пользователям «за пределами домена» и даже тем, кто пользуется другими сервисами, включая Microsoft и Apple — функция реализована при помощи стандарта S/MIME.

Шифрование на стороне клиента отличается от сквозного — в первом случае ключи остаются в распоряжении администратора Workspace, который имеет возможность получить доступ к переписке. Помимо электронной почты, функция также доступна в облачном хранилище «Диск», мессенджере Meet и в «Календаре» — последний тоже на стадии бета-тестирования. Запрос на подключения шифрования на стороне клиента могут подать клиенты, которые обслуживаются по тарифам Google Workspace Enterprise Plus, Education Plus и Education Standard.

Apple добавила в iCloud сквозное шифрование бэкапов, фотографий и других данных

Apple объявила, что в рамках новой программы Advanced Data Protection было решено добавить сквозное шифрование для увеличенного числа «категорий данных» — оно выросло с 14 до 23, включив в себя резервные копии, заметки и фотографии.

 Источник изображения: apple.com

Источник изображения: apple.com

Под действие инициативы Advanced Data Protection попали следующие категории данных: резервные копии устройств, резервные копии сообщений, заметки, фотографии, напоминания, закладки Safari, ярлыки Siri, голосовые заметки и данные цифрового кошелька. Apple не стала добавлять шифрование только к данным электронной почты, контактов и календаря — «из-за необходимости взаимодействия с глобальными системами электронной почты, контактов и календаря».

При стандартных методах защиты данных ключи шифрования хранятся на ресурсах Apple, и компания при необходимости может помочь с восстановлением этой информации. Сквозное же шифрование производится только на устройствах пользователя, на которых произведён вход с его Apple ID, и доступ к этим данным в исходном виде есть только у самого пользователя — у Apple, правоохранительных органов и хакеров он отсутствует.

Занимающиеся вопросами защиты пользовательских данных правозащитники давно призывали Apple расширить действие механизмов сквозного шифрования в экосистеме, но, по их мнению, переменам мешала позиция ФБР. Старший вице-президент компании по разработке ПО Крейг Федериги (Craig Federighi) отнёс эту информацию к категории слухов и заявил, что не знает о её происхождении. К концу года все пользователи из США смогут включить опцию Advanced Data Protection в настройках устройств Apple, а в будущем году она станет доступной и в других странах, включая Китай. Компания также отказалась от идеи сканировать данные на гаджетах пользователей для поиска материалов жестокого обращения с детьми.

Apple сообщила о модернизации механизмов двухфакторной аутентификации — вскоре пользователи смогут защищать свои учётные записи при помощи аппаратных ключей доступа. Наконец, появился механизм iMessage Contact Key Verification, который уведомляет пользователя, если доступ к его переписке пытаются получить посторонние лица, включая хакеров, поддерживаемых государственными ведомствами.

В групповых RCS-чатах приложения Google Messages появится сквозное шифрование

Google сообщила, что в ближайшие недели в групповых RCS-чатах для некоторых пользователей приложения «Сообщения» (Messages) появится сквозное шифрование — пока в рамках открытого бета-тестирования. Ранее шифрование появилось в личных переписках.

 Источник изображения: blog.google

Источник изображения: blog.google

По всей вероятности, когда разработчик завершит тестирование сквозного шифрования групповых RCS-чатов, функция станет общедоступной, но на это потребуется какое-то время. Google также сообщила, что в обозримом будущем также появится возможность оставлять реакции на сообщения в виде любых из доступных смайликов — тестирование этой функции стартовало в ноябре. О нововведениях компания рассказала в корпоративном блоге, публикация в котором была формально посвящена 30-летию стандарта SMS.

Google уже не первый год выступает за внедрение более прогрессивного формата RCS (Rich Communication Service), одним из крупнейших препятствий которому является инертность Apple — компания до сих пор отказывается от его поддержки в iOS. Google подчеркнула этот факт, отметив, что RCS уже поддерживается большинством производителей и операторов, тогда как Apple «застряла в девяностых».

Поисковый гигант даже запустил общественную инициативу с призывом к производителю iPhone изменить свою позицию — возможно, этому поспособствуют массовые обращения пользователей устройств Apple.

Маск хочет добавить в Twitter шифрование личных сообщений, видеозвонки и голосовые вызовы

Выступив в штаб-квартире Twitter перед оставшимися сотрудниками компании, новый владелец соцсети Илон Маск (Elon Musk) рассказал о намерении добавить сквозное шифрование личных сообщений на платформе, а также обеспечить пользователей голосовой и видеосвязью.

 Источник изображения: Sara Kurfeß / unsplash.com

Источник изображения: Sara Kurfeß / unsplash.com

Система личных сообщений в Twitter никогда не была надёжным средством связи: в 2018 году администрация платформы признала, что некоторые фрагменты переписки между компаниями и их клиентами на протяжении более чем года оставались доступными посторонним. А в этом году некий сотрудник американских правительственных органов получил неправомерный доступ к переписке от имени Саудовской Аравии.

Соцсеть неоднократно запускала, а затем сворачивала разработку шифрования для личных сообщений. Теперь в рамках стратегии Twitter 2.0 Илон Маск обозначил эту задачу как одну из приоритетных. Бизнесмен также отметил мессенджер Signal, предлагающий шифрованную переписку: Маск разговаривал с его создателем Мокси Марлинспайком (Moxie Marlinspike), который может помочь в этой задаче. Ранее Марлинспайк работал в Twitter и пытался защитить переписку пользователей шифрованием — «ему отказали в этом, и тогда он пошёл и создал Signal».

Помимо шифрованной переписки, Маск также хочет добавить функции голосовой и видеосвязи. И в этом Twitter с его системой учётных записей может рассматриваться как более защищённая система, чем Singal, который при подключении всё ещё требует указывать номер телефона, хотя и собирается избавиться от этой привязки ещё с 2020 года.

Российские квантовые телефоны первыми начнут использовать РЖД и «Газпром»

Покупателями первых телефонов с квантовой связью, выпускаемых компанией «ИнфоТеКС» и оценённых ориентировочно в 40 млн рублей, могут стать РЖД и «Газпром». Внедрение таких устройств связи может состояться уже в следующем году и позволит существенно повысить конфиденциальность переговоров.

 Источник изображения: FLY:D/unsplash.com

Источник изображения: FLY:D/unsplash.com

Как сообщает РБК, фактически квантовые телефоны ViPNet QSS представляют собой комплексы, включающие сервер или рабочую станцию с интегрированной квантовой системой выработки и распределения ключей и IP-телефон с интегрированным средством криптографической защиты информации. Для звонка необходимо наличие у собеседника аналогичной системы. Обе должны быть подключены к распределительному узлу квантовой сети по линиям связи с «тёмной» оптикой и заданными характеристиками. Хотя такая связь обеспечивает повышенную защиту информации, считается, что она чувствительна к перепадам температуры, сейсмической активности и ряду других факторов.

Непосредственным производством комплексов занимается компания «ИнфоТеКС», а разработчиком выступает Центр компетенций НТИ на базе МГУ им. М.В. Ломоносова. По словам заместителя генерального директора «ИнфоТеКСа» Дмитрия Гусева, первыми покупателями систем, вероятно, станут РЖД и «Газпром», уже проводящие испытание технологии.

Первая версия квантового телефона была представлена ещё в 2017 году, тогда же МГУ и «ИнфоТеКС» получили субсидию на создание соответствующей аппаратуры. В мае 2019 года состоялся сеанс квантово-защищённой связи, но на тот момент «интерес потенциальных заказчиков ещё не успел оформиться в готовность приобрести подобные продукты». Если раньше сообщалось, что инвестиции «ИнфоТеКСа» в проект составят около 700 млн рублей, а сами системы будут стоить по 30 млн рублей, то теперь цены изменились.

Известно, что на сертификацию квантово-криптографической системы ушло около двух лет — теперь система допущена к продаже и поддерживает голосовые беседы и передачу файлов , а очень скоро появится и возможность видеоконференцсвязи.

 Источник изображения:  Sigmund/unsplash.com

Источник изображения: Sigmund/unsplash.com

Достоверных данных о стоимости одного комплекса нет, но источники РБК сообщают о 40 млн рублей, а Дмитрий Гусев ограничился примером, согласно которому защита одного сегмента квантовой сети протяжённостью около 100 км будет стоить «несколько десятков миллионов рублей», но при масштабировании проекта стоимость будет снижаться.

При этом он отметил, что госструктуры могут использовать сертифицированные средства защиты информации, а прочие потенциальные клиенты в теории могли бы применять зарубежные квантовые решения при их появлении, но вряд ли кто-то будет готов продавать их российским компаниям из-за санкций.

В РЖД и «Газпроме» новости не комментируют. Известно, что компании проявляли повышенный интерес к соответствующим решениям ещё пару лет назад. По мнению Гусева, в следующем году может появиться до десяти клиентов, внедривших телефоны производства «ИнфоТеКСа». Вероятно и дальнейшее масштабирование сети, на которой тестировалась технология — квантовые телефоны соединяют кампусы МГУ на Ленинских горах и Моховой улице и головной офис «ИнфоТеКСа» в Отрадном. Не исключено, что в будущем к сети подключатся и другие участники.

Возможно использование квантовых телефонов крупными нефтегазовыми, энергетическими и телекоммуникационными компаниями, а также спецслужбами страны и другими ведомствами, для которых секретность имеет критическое значение. В перспективе же система может быть востребована и банками, медицинскими, транспортными и другими учреждениями. Известно, что помимо «Газпрома» и РЖД, интерес к технологии проявляли в «Ростелекоме», «Росатоме» и Сбере.

В 2021 году сообщалось о начале работы между Москвой и Санкт-Петербургом линии защищённой квантовой связи протяжённостью около 700 км, в создании которой участвовали Санкт-Петербургский национальный исследовательский университет информационных технологий, механики и оптики, ООО «Специальный технологический центр», ООО «СМАРТС-Кванттелеком» и ООО «Амикон».

Twitter получит поддержку сквозного шифрования личных сообщений

Стало известно, что Twitter работает над реализацией поддержки сквозного шифрования (End-to-End Encryption) для сообщений, которые пользователи социальной сети отправляют друг другу. Об этом сообщила исследователь приложений Джейн Манчун Вонг (Jane Manchun Wong) на своей странице в соцсети.

 Источник изображения: Souvik Banerjee / unsplash.com

Источник изображения: Souvik Banerjee / unsplash.com

«Вижу признаки того, что над функцией работают в Twitter для Android», — написала Вонг в своём аккаунте, сопроводив сообщение строками кода с ссылками на ключи шифрования. Позднее генеральный директор Twitter Илон Маск (Elon Musk) ответил на сообщение Вонг подмигивающим смайлом. Это может означать, что поддержка сквозного шифрования действительно находится в разработке.

Появление сквозного шифрования сделает Twitter более привлекательным для пользователей и поставит платформу обмена сообщениями в один ряд с другими аналогичными сервисами, такими как Signal и WhatsApp. Пользователи будут уверены, что их частные беседы не просматриваются третьими лицами, а сообщения расшифровываются непосредственно на конечных устройствах.

Отметим, что сообщения о намерении Twitter реализовать поддержку сквозного шифрования появлялись ещё несколько лет назад. В 2018 году ходили слухи о готовящемся запуске функции «Секретные разговоры», но в конечном счёте она так и не увидела свет. Вероятно, под руководством Илона Маска у Twitter больше шансов на запуск этой функции.

Придуман шифр на основе модели роста бактерий — прочитать его сможет только искусственный интеллект

Исследователи из Университета Дьюка придумали метод шифрования на основе моделей роста колоний из бактерий. В таком процессе всегда присутствует элемент случайности, хотя общие закономерности всегда подчиняются начальным условиям. Расшифровать такое послание сможет только тренированный ИИ. Для обычного глаза отличить одну колонию бактерий от другой будет невозможно.

 Пример паттерна на определённом этапе роста виртуальной колонии бактерий. Источник изображения: pratt.duke.edu

Пример паттерна на определённом этапе роста виртуальной колонии бактерий. Источник изображения: pratt.duke.edu

В зависимости от площадки для роста колонии бактерий и питания для них картина развития колонии будет меняться. Каждому этапу развития колонии можно присвоить определённую букву алфавита или специальный символ. Если условия на старте всегда одинаковы, то на каждом этапе будет в чём-то похожий рисунок. Для обычного глаза эти рисунки будут отличаться, и часто довольно сильно, но кое-что общее они сохранят. И это общее будет настолько скромным, что различить и «узнать» зашифрованную в сообщении букву сможет только тренированный ИИ, знакомый с начальными условиями.

Для взлома предложенного метода шифрования, названного emorfi («еморфи»), необходимо перехватить сообщение, иметь собственный ИИ и знать начальные условия для его обучения. Шифровальщикам совсем не обязательно возиться с живыми бактериями, благо всё это сегодня описывается математическими моделями. Подробнее о работе можно узнать из оригинальной статьи по этой ссылке.

Великобритания обвинила Meta✴ в предательстве из-за намерения реализовать сквозное шифрование в Messenger

Компания Meta Platforms продолжает сталкиваться с трудностями на пути по интеграции функции сквозного шифрования (E2EE) в своём сервисе обмена сообщениями Messenger. На этой неделе министр внутренних дел Великобритании Прити Пател (Priti Patel) заявила, что было бы «огромным предательством», если бы компания не учитывала вопросы безопасности детей при внедрении E2EE. Вероятно, подобные заявления вскоре прозвучат и в США.

 Источник изображения: Argo Images / pixabay.com

Источник изображения: Argo Images / pixabay.com

Meta не первый год работает над интеграцией функции E2EE в сервисе Messenger. Недавно компания подтвердила, что в следующем году все чаты и звонки пользователей мессенджера будут шифроваться по умолчанию. Этот шаг возобновляет многолетние политические дебаты, участники которых ищут наиболее оптимальный способ обеспечения безопасности и конфиденциальности пользователей.

В Великобритании противники шифрования, как правило, говорят о необходимости обеспечения безопасности детей, а также противодействии распространению материалов насилия над несовершеннолетними. «Многие злоумышленники используют платформы социальных сетей, такие как Facebook, чтобы искать детей и преследовать их. Очень важно, чтобы правоохранительные органы имели доступ к информации, необходимой для идентификации детей на этих снимках и защиты их от подлых хищников», — заявила Пател.

По мнению чиновницы, технология «сканирования на стороне клиента» является оптимальным вариантом обеспечения конфиденциальности и потребностей правоохранительных органов. По сути, упомянутая технология осуществляет сканирование пользовательских устройств, в процессе которого сравнивает обнаруженные фото и видео со списком запрещённого контента. Противники такого подхода утверждают, что правоохранители могут легко корректировать список запрещённого контента, чтобы следить за людьми.

Китайские учёные научились запутывать фотоны с рекордной эффективностью, что кратно поднимет скорость квантового шифрования

Квантовое распределение ключей или квантовая криптография представляются абсолютно защищёнными от перехвата. Однако скорость генерации ключей, в основе чего лежит запутывание пар фотонов, всё ещё очень и очень низкая. Возможно, к прорыву на этом направлении подошли китайские учёные. Новый метод запутывания фотонов оказался намного эффективнее традиционного способа.

 Источник изображения: Pixabay

Источник изображения: Pixabay

В современном квантовом распределении ключей пару связанных фотонов получают с помощью так называемого спонтанного параметрического рассеяния, когда лазером «светят» на определённый кристалл. С небольшой вероятностью — один случай на десятки миллионов — пара фотонов связывается, что означает возникновение равенства их волновых функций. Будучи разнесёнными на большие расстояния, связанные фотоны продолжают «чувствовать» друг друга. Измерение состояния одного из них моментально сказывается на другом. Поэтому незаметно перехватить зашифрованный такими фотонами ключ невозможно — об этом сразу же становится известно.

В свежей статье в издании Nature Photonics команда исследователей из Университета науки и технологий Китая в юго-восточной провинции Аньхой сообщила, что смогла довести технологию гарантированного получения связанных пар фотонов до 27 %, что кратно превышает все известные до этого методы.

В основе предложенного способа лежит технология создания «суператома» — кластера из сотен обычных атомов, свойства которого повторяют свойства составляющих его атомов. Свой «суператом» учёные собрали из атомов рубидия. Поле этого один из атомов кластера доводили до возбуждённого состояния, известного как состояние Ридберга (ридберговские атомы). По мере накачки ридберговского атома энергией он увеличивался и начинал взаимодействовать с соседними в кластере атомами. Это проявлялось в том, что энергетические уровни соседних атомов смещались вплоть до возникновения состояния запутанности между одной из пар.

В серии экспериментов учёные добились генерации пар запутанных фотонов с эффективностью 27 %. В идеальных условиях, уверены исследователи, эффективность предложенного метода может достигать 100 %, что способно подтолкнуть науку как по пути развития квантовых вычислений, так и квантовой связи.

Meta✴ вынудили ускорить внедрение сквозного шифрования в мессенджерах

Под давлением общественности компания Meta (владеет Facebook, Instagram и WhatsApp) была вынуждена ускорить внедрение технологий сквозного шифрования в свои службы мгновенных сообщений. Это лишит доступа к данным чатов всех, кроме их непосредственных участников.

 Источник изображения: Biljana Jovanovic / pixabay.com

Источник изображения: Biljana Jovanovic / pixabay.com

Впервые сквозное шифрование в экосистеме компании появилось в приложениях WhatsApp и Facebook Messenger в 2016 году, причём в первом оно включено по умолчанию, а во втором — активируется в настройках. Однако до конца года эта опция станет активной по умолчанию и в Messenger. Начиная с этой недели Meta также приступает к тестированию функции безопасного облачного хранилища для пользователей приложения. Пока оно доступно лишь для некоторых пользователей приложений для iOS и Android.

В компании уточнили, что историю сообщений в Messenger можно будет быстро восстанавливать из резервных копий, а в качестве защитной меры придётся установить код и сохранить его отдельно. Архив можно будет хранить и на сторонних сервисах — а пользователи iOS-версии приложения смогут размещать в iCloud и секретный ключ, открывающий доступ к данным мессенджера.

Включённое по умолчанию сквозное шифрование чатов и голосовых вызовов в Messenger стартует в ближайшие недели, и его внедрение будет происходить постепенно, начиная с небольшой тестовой группы. Выбранные компанией пользователи сохранят доступ к истории общения в привычном формате, однако все новые сообщения и вызовы с момента включения в программу будут шифроваться.

Триггером к переменам послужил недавний инцидент в американской Небраске: правоохранительные органы получили возможность привлечь к ответственности прервавшую беременность несовершеннолетнюю жительницу штата, получив по ордеру доступ к её переписке в экосистеме Meta. Компания была вынуждена подчиниться требованию властей, однако общественные активисты напомнили её руководству, что при наличии сквозного шифрования ни полиция, ни сама Meta не смогли бы прочитать эти данные.

Россия может запустить первый квантовый спутник в 2023 году

Уже в следующем году Россия может вывести на орбиту свой первый космический аппарат с оборудованием на основе квантовых технологий. Об этом сообщил заместитель директора Центра компетенций НТИ по направлению «Квантовые коммуникации» НИТУ «МИСиС» Игорь Павлов.

 Источник изображений: pixabay.com

Источник изображений: pixabay.com

Спутнику предстоит распределять квантовые ключи между Москвой и Владивостоком. Они будут использоваться для шифрования информации, которая затем сможет передаваться по различным каналам: посредством мобильной и спутниковой связи, а также через проводные линии.

«Мы в рамках работ по НТИ делали наземный приёмник, и также у нас есть партнёр — компания, которая занимается как раз разработкой оборудования для спутника. Спутниками у нас занимаются "Роскосмос", "Газпром космические системы", а мы разрабатываем оборудование, которое на спутник будет устанавливаться. Первые запуски будут, наверное, в 2023 году уже», — приводит «Газета.Ru» заявления господина Павлова.

В ближайшие пять лет запуски квантовых спутников будут осуществляться в академических целях — для оценки финансовых затрат и тестирования технологии. Затем может быть принято решение о покрытии такой сетью всей территории России.

Добавим, что квантовые коммуникации обеспечивают высочайшую степень защиты информации. Дело в том, что незаметно похитить данные, передающиеся по квантовым каналам, невозможно в силу фундаментальных законов физики.

Российские атомные часы защитили от кибератак при помощи квантовой криптографии

Федеральное агентство по техническому регулированию и метрологии (Росстандарт) сообщает об успешном проведении эксперимента по использованию квантовой криптографии для обеспечения информационной безопасности канала синхронизации источника эталонных сигналов времени с оборудованием потребителей.

 Источник изображения: pixabay.com / geralt

Источник изображения: pixabay.com / geralt

Речь идёт о новой технологии защиты атомных часов от кибератак. Часы эталона отражают результат с точностью до миллиардной доли секунды и используются для настройки и синхронизации времени энергетическими и логистическими компаниями, службами аэропортов и вокзалов, системой ГЛОНАСС, а также банками и фондовой биржей. В этих сферах ошибка даже на миллисекунду может обернуться ущербом в сотни миллионов рублей.

В проведённом эксперименте приняли участие специалисты подведомственного Росстандарту ФГУП «ВНИИФТРИ», компаний «Код Безопасности» и QRate. Была проведена синхронизация двух серверов времени с использованием алгоритма квантового распределения ключей, предложенного QRate.

Результаты работы подтвердили высокий уровень защищённости информации об эталонном времени от кибератак с использованием классических и квантовых компьютеров и применимость новых алгоритмов для защиты систем синхронизации времени.

«Использование отечественных решений и разработок, предлагаемых специалистами в рамках данного проекта, позволит максимально повысить защищённость каналов передачи эталонных сигналов времени и частоты и минимизировать потребителям вынужденные корректировки данных при работе», — подчёркивают специалисты.

В Шотландии откроют центр изучения глобальной квантовой связи

Великобритания движется к созданию первого центра для натурных испытаний спутниковой связи с квантовым распределением ключей. На заброшенном аэродроме Эррол в Шотландии на месте бывшей станции для связи со спутниками создадут передовой центр для изучения проблем глобальной связи с квантовым шифрованием.

 Источник изображения: Heriot-Watt University

Источник изображения: Heriot-Watt University

В разработке и практической реализации квантово-защищённых спутниковых каналов связи дальше всех продвинулся Китай. Передачу данных с квантовым распределением ключей между Землёй и спутником Китай испытал первым в мире ещё в 2017 году, а в прошлом году сеть квантовой связи с использованием спутникового сегмента успешно испытали для удалённого управления энергораспределительной сетью на востоке страны.

Сегодня сети с квантовым распределением ключей для шифрования данных используют квантовые состояния фотонов. Из этого следует, что аппаратура для передачи данных базируется на лазерах и оптических приёмниках. Поэтому на наземной станции Данди (DSS) на аэродроме Эррол будет установлен 70-см роботизированный зеркальный телескоп, который будет следить за спутниками связи на низкой околоземной орбите.

Почти абсолютная надёжность связи с использованием квантового распределения ключей опирается на то, что квантовые состояния фотонов (данные) невозможно перехватить не изменив их. Это так называемый эффект наблюдателя в квантовой системе, когда измерение чего-либо нарушает принцип неопределённости Гейзенберга. Поэтому любое вмешательство в канал передачи квантовых ключей будет моментально вскрыто и позволит избежать приёма скомпрометированной информации.

Британский проект является совместным предприятием DSS и исследователей Hub в Университете Гериот-Ватт. Исследовательская установка будет разработана в рамках проекта Quantum Communications Hub, финансируемого через Национальную программу квантовых технологий Великобритании. Его цель — обеспечить квантовую безопасность на всех расстояниях, включая межконтинентальную связь через спутник. Позже к участию в проекте пригласят учёных из других университетов.

Шифрование файлообменника Mega оказалось не таким стойким, как утверждали разработчики — файлы можно взломать и даже подменить

Почти 10 лет существует основанный Кимом Доткомом (Kim Dotcom) облачный сервис хранения данных Mega. По заявлениям авторов проекта, сервис использует сквозное шифрование данных пользователей, благодаря чему даже сотрудники компании не имеют доступа к ним. Однако недавнее исследование показало, что это не так.

 Источник изображения: Aurich Lawson / Getty Images

Источник изображения: Aurich Lawson / Getty Images

За время существования пользовательская база Mega выросла до 250 млн человек, а объём хранящейся информации составляет более 1000 петабайт. Ключевая особенность, способствовавшая росту площадки, заключается в том, что сервис шифрует данные пользователя, чего не делают другие файлообменники вроде Dropbox. «Пока вы следите за тем, чтобы ваш пароль был достаточно надёжным и уникальным, никто и никогда не сможет получить доступ к вашим данным на Mega даже в исключительном случае, если вся инфраструктура Mega будет захвачена», — говорится в сообщении сервиса.

На деле же оказалось, что данные пользователей не так хорошо защищены. Опубликованное на этой неделе исследование указывает на то, что Mega или организация, контролирующая инфраструктуру сервиса, может получить доступ к данным пользователей, хранящимся на серверах компании. В сообщении сказано, что архитектура, которую сервис использует для шифрования файлов, изобилует серьёзными криптографическими недостатками, эксплуатация которых позволяет провести атаку для полного восстановления ключа шифрования. Это означает, что при наличии доступа к инфраструктуре сервиса злоумышленник может расшифровать файлы пользователей или даже подменить их вредоносными копиями, которые внешне не будут отличаться от оригиналов.

«Мы показали, что система Mega не защищает пользователей от вредоносного воздействия на стороне сервера, и представили пять разных атак, используя которые вместе можно нарушить конфиденциальность пользовательских файлов. Кроме того, целостность пользовательских данных нарушается до такой степени, что злоумышленник может вставить вредоносные файлы, которые пройдут все проверки подлинности на стороне клиента», — говорится в сообщении исследователей.

Согласно имеющимся данным, исследователи уведомили Mega о выявленных недостатках безопасности в марте этого года. На этой неделе сервис начал распространять обновление, чтобы закрыть уязвимости, но, по мнению авторов исследования, выпущенный компанией патч не способен решить всех проблем.

Показана работа постквантовой криптографии на российском процессоре Baikal

Российский стартап QApp в ходе Петербургского международного экономического форума (ПМЭФ-2022) продемонстрировал работу алгоритмов так называемой постквантовой криптографии в системе на отечественном процессоре Baikal.

 Источник изображения: pixabay.com / geralt

Источник изображения: pixabay.com / geralt

Постквантовые криптографические алгоритмы основаны на специальном классе математических преобразований, инвертирование которых представляет большую сложность как для классических, так и для квантовых компьютеров. По сути, речь идёт о методах защиты информации, которые будут устойчивы к взлому при помощи квантовых вычислительных систем будущего.

Компания QApp представила на ПМЭФ-2022 пакет специализированного программного обеспечения, адаптированный для работы на компьютере с процессором Baikal-M. Отмечается, что впервые реализованы и протестированы алгоритмы постквантовой криптографии на платформе с архитектурой Arm.

 Источник изображения: pixabay.com / Gerd Altmann

Источник изображения: pixabay.com / Gerd Altmann

«Подобные кейсы практически отсутствуют на российском рынке, однако именно они наглядно демонстрируют высокий показатель готовности российского аппаратного и программного обеспечения к интеграции передовых технологий в индустрию. Мы создали серьёзный задел на пути перехода информационных систем государства и бизнеса на квантово-устойчивые решения», — заявляет QApp.

Как отмечает ТАСС, QApp уже получили сертификат совместимости с устройствами на процессорах Bakal-M: персональными компьютерами, серверными решениями, промышленными системами и сетевым оборудованием.


window-new
Soft
Hard
Тренды 🔥
Samsung готовит ноутбуки Galaxy Book4 Edge и Edge Pro с Arm-процессорами Qualcomm 2 ч.
256 ядер и 12 каналов DDR5: Ampere обновила серверные Arm-процессоры AmpereOne и перевела их на 3-нм техпроцесс 3 ч.
Короткие кабели затормозили внедрение DisplayPort 2.1 UHBR20 — сделать длиннее не получается 6 ч.
Новая технология активного шумоподавления с ИИ позволяет выделить определённые звуки и убрать все лишние 8 ч.
Чипы стали новой нефтью в борьбе мировых держав за лидерство 9 ч.
Индия отправит на Марс собственный ровер и вертолёт 9 ч.
Первый запуск Boeing Starliner с людьми снова перенесли — на космическом корабле обнаружили утечку гелия 12 ч.
Раскладушки Motorola Razr 50 и Razr 50 Ultra получат большие внешние экраны и свежие процессоры 12 ч.
XPeng начнёт продавать электромобиль с электролётом в багажнике в 2026 году 17 ч.
Слухи: Apple готовит сверхтонкий iPhone 17 — он выйдет в 2025 году и будет дороже iPhone 17 Pro Max 20 ч.