Белорусская компания «Белнефтехим» представила чехол для смартфона, который препятствует слежке за устройством, сообщается на сайте концерна.

Защищенный чехол для смартфона изготовлен из углеродного материала на основе вискозы, который производит «СветлогорскХимволокно». Материал обладает способностью к экранированию электромагнитного излучения в широком диапазоне частот — от 0,15 до 1000 МГц. Телефон в чехле нельзя обнаружить по сигналу GSM и GPS.

В отличие от разработки Эдварда Сноудена, чехол от белорусского предприятия выполнен в виде кармана.

Чехол был разработан предприятием «СветлогорскХимволокно», которое входит в концерн «Белнефтехим», и в настоящее время организация патентует свое изобретение. В компании поясняют, что заявка на патент была подана в 2015 году и проходит процесс экспертизы разработки. «СветлогорскХимволокно» ожидает получить документ в 2017 году.

На протяжении долгого времени люди, озабоченные вопросами конфиденциальности, использовали для соблюдения анонимности сеть Tor, но новая система Массачусетского технологического института обеспечивает еще более надежную защиту, позволяя при этом добиться и более высокой производительности.

В новой системе Riffle используется та же самая технология многослойного лукового шифрования, что дала название сети Tor, но у нее имеется два важных дополнения. Первое из них (mixnet) меняет порядок принятых сообщений перед передачей их следующему серверу.

Если, к примеру, сообщения поступают на первый сервер в порядке A, B, C, то далее они пересылаются уже в другом порядке, скажем, C, B, A. Второй сервер вновь тасует колоду из сообщений и передает их дальше. Преимущество заключается в том, что инициатор атаки, отслеживающий точку происхождения сообщений, не может идентифицировать их к тому моменту, когда они покинут последний сервер.

Наряду с луковым шифрованием mixnet обеспечивает защиту от пассивных атак, которые проводятся путем отслеживания прохождения сетевого трафика. С активными противниками, размещающими на серверах свой собственный код, борьба ведется по-другому. Получив контроль над маршрутизатором mixnet, они заменяют сообщения своими, отправляя их в единый пункт назначения. После этого отслеживается маршрут прохождения сообщения, не совпадающий с ранее определенным.

Здесь-то и вступает в действие третий защитный механизм Riffle. Контроль за сообщениями осуществляется с помощью технологий подтверждаемого перемешивания и аутентификационного шифрования. Подтверждаемое перемешивание обеспечивает безопасность за счет того, что каждый пользователь и каждый сервер mixnet согласуют криптографические ключи друг с другом. Аутентификационное шифрование является гораздо более эффективным и используется в оставшейся части сеанса связи.

По словам исследователей из Массачусетского технологического института, технология Riffle обеспечивает криптографическую безопасность до тех пор, пока хотя бы один сервер в сети mixnet остается нескомпрометированным. Кроме того, Riffle позволяет добиться гораздо более высокой по сравнению с конкурирующими системами пропускной способности. В ходе экспериментов скорость передачи больших файлов между анонимными пользователями увеличивалась порой в десять раз.

Технология Riffle была разработана исследователями из Лаборатории вычислительной техники и искусственного интеллекта Массачусетского технологического института и Федеральной политехнической школы Лозанны. Для публичного использования система пока недоступна, но результаты своих работ исследователи представят на конференции Privacy Enhancing Technologies Symposium, которая пройдет в Германии.

«Идея использования сети mixnet долгое время витала в воздухе, но, к сожалению, все упиралось в шифрование с открытым ключом и соответствующие технологии, использование которых обходится довольно дорого, – указал профессор вычислительной техники университета штата Мэриленд и директор Maryland Cybersecurity Center Джонатан Катц. – Вклад исследователей заключается в том, что они продемонстрировали, каким образом для решения той же самой задачи можно применить более эффективную технологию шифрования с симметричным ключом. Сначала они задействовали один из известных протоколов дорогостоящего перемешивания, но затем многократным последовательным перемешиванием компенсировали это».

 [https://www.idgns.com/idgns/article?id=3095990]

Технология Riffle разработана исследователями из Лаборатории вычислительной техники и искусственного интеллекта Массачусетского технологического института и Федеральной политехнической школы Лозанны

Источник: MIT  

Американский союз гражданских свобод (ACLU) от имени нескольких ученых и компании First Look Media подал в суд жалобу на положения принятого еще в 1986 году закона о компьютерном мошенничестве и злоупотреблениях, приравнивающего, по мнению ряда американских судов, нарушения пользовательских соглашений веб-сайтов к нарушению закона.

Соглашения об условиях пользования на многих веб-сайтах запрещают пользователям сообщать при регистрации ложную информацию, создавать несколько учетных записей, а также применять автоматические средства для скачивания с сайта доступных данных. Однако именно такие действия необходимы при проведении общественно значимых исследований проблемы расовых, гендерных и других видов дискриминации в Интернете, подчеркивается в заявлении правозащитной организации.

Ученые хотят выяснить, например, действительно ли веб-сайты показывают представителям расовых меньшинств рекламные объявления с более высокими процентами за кредиты или подбирают ли вакансии с большей зарплатой мужчинам. Закон, полагают правозащитники, нарушает первую поправку к конституции США, ограничивая возможности сбора публично доступной информации, необходимой для понимания и выражения мнений о дискриминации в Интернете.

Окружной суд в штате Вирджиния отказался признать незаконно полученными доказательства в деле о доступе к сайту Playpen, на котором размещалась детская порнография. Сайт работал в сети Tor, скрывающей IP-адреса пользователей. Однако в 2014 году агенты ФБР взяли Playpen под контроль и поместили на сервер «специальные средства», позволявшие в обход механизмов Tor узнать IP-адреса компьютеров, подключавшихся к сайту, версии операционных систем и другие данные, в результате чего личности многих пользователей были установлены.

Суд решил, что даже при использовании Tor владельцы компьютеров, с объективной точки зрения, не имеют права рассчитывать на сохранение IP-адресов в тайне, поскольку они сами сообщают их, как минимум, первому компьютеру в цепочке серверов Tor. Поэтому применение ФБР специальных средств для получения этой информации было, по мнению суда, законным и даже не требовало судебного ордера.

Юристы Фонда электронных рубежей (EFF), представившие в суд свое экспертное заключение, считают решение неверным и чрезвычайно опасным для защиты тайны личной жизни. По существу, оно дает правоохранительным органам право на взлом и сбор информации с любых компьютеров, без ордера и каких-либо оснований, считают в EFF.

Таким образом, содействие Apple властям больше не требуется. Взлом системы безопасности iPhone был осуществлен при помощи третьей стороны, утверждается в документах, но о способе взлома ничего не говорится.

Данные на телефоне iPhone 5C, принадлежавшем Фаруку, были защищены паролем. Система безопасности телефона могла удалить данные в случае неоднократного неверного ввода пароля, что не давало специалистам ФБР возможности подобрать пароль методом перебора. ФБР требовало от Apple разработать и установить на телефон версию операционной системы iOS с отключенной защитой, но в Apple категорически отказывались сделать это.

В заявлении компании, опубликованном после сообщения министерства юстиции, говорится, что иск вообще не следовало бы подавать. Выполнение требований ФБР создало бы опасный прецедент, подчеркивается в заявлении. В компании не говорят, намерены ли они добиваться от ФБР информации об использованном способе взлома iPhone.

Законопроект под названием «О целевых финансовых и прочих субсидиях, пособиях и услугах», принятый нижней палатой парламента Индии, по существу, предназначен для регулирования деятельности государственного агентства индивидуальных идентификационных номеров UIDAI, которое занимается присвоением гражданам номеров (Aadhaar) и сбором биометрических и демографических данных. Для получения 12-значного номера необходимо предоставить фотографии, отпечатки пальцев, снимок радужной оболочки и другую информацию.

Электронная запись должна обеспечить удостоверение личности многих бедных жителей Индии, зачастую не имеющих ни домашних адресов, ни документов о рождении или образовании. Но многие законодатели и активисты озабочены отсутствием серьезных мер по защите личной информации и разрешением использования собранных данных, как говорится в законе, в интересах национальной безопасности. Если номера Aadhaar будут использоваться для удостоверения транзакций, мошенничество будет даже труднее выявить, так как биометрическая информация, в отличие, например, от паролей, не ограничена сроком действия и ее нельзя «отозвать», указывают специалисты.

Решение, вынуждающее Apple помочь ФБР получить доступ к данным на телефоне, принадлежавшему участнику массового убийства в Сан-Бернардино Саиду Фаруку, может лишить возможности защиты личных данных пользователей не только саму Apple, но и все другие международные ИТ-компании, считает верховный комиссар ООН по правам человека Зейд Раад аль-Хусейн. Такое решение было бы подарком и для всех авторитарных режимов, и для киберпреступников. В других странах власти уже пытались заставить технологические компании (в том числе Google и BlackBerry) и операторов связи предоставить возможности для массового наблюдения за клиентами, указал он.

Мнение верховного комиссара ООН, несмотря на его международный авторитет, не имеет силы в глазах суда, где будет рассматриваться жалоба Apple на решение суда первой инстанции, обязывающее компанию обеспечить техническое содействие ФБР, вплоть до создания специальной версии операционной системы iOS с отключенной защитой от подбора пароля. Компании Facebook, Microsoft и Google представили в суд свои заключения в поддержку позиции Apple, заявляющей, что создание подобного средства станет слишком опасным прецедентом.