Коммерческий директор «Актива» Дмитрий Горелов считает, что невозможно сделать сильной страну без цифрового суверенитета. Поэтому, по его мнению, вопросы аутентификации и идентификации являются очень важными для развития цифровой экономики. Новые устройства поддерживают криптографические алгоритмы, обязательные к применению с 2019 года, совместимы с распространенными продуктами и на рынке информационной безопасности и используют биометрическую идентификацию по отпечаткам пальцев Match-on-Card. «Рутокен» обеспечивает строгую двухфакторную аутентификацию пользователей, шифрование документов и почты, дает доступ к защищенным хранилищам и удаленный доступ к сети предприятия.

«Актив» запустил проект в конце 2017 года. Микросхемы для созданных в его рамках продуктов поставляет отечественный производитель, компания «Микрон». Средства электронной подписи в первую очередь рассчитаны на госструктуры, к информационным системам которых предъявляются самые жесткие требования безопасности.

«Национальный инновационный центр» представил шлюз безопасности «Граница», объединяющий в одном стандартном корпусе высотой 1U и глубиной 423 мм, собственный «Модуль системы защиты управления телекоммуникационным оборудованием», модуль доверенной загрузки «Соболь» и систему криптографической защиты информации «С-Терра VPN» российских разработчиков «Кода безопасности» и «С-Терра» соответственно, а также межсетевой экран Fortinet FortiGate моделей 30E или 60E.

Необходимость создания «Границы» генеральный директор НИЦ Дмитрий Соболев объяснил тем, что на рынке при всем богатстве выбора средств защиты периметра нет решения, сочетающего все необходимые функции обеспечения безопасности с сертифицированными по российскому ГОСТ средствами криптозащиты.

Михаил Родионов, глава представительства Fortinet, объяснил участие компании в проекте тем, что многим отечественным клиентам нужны решения, включающие российские средства криптозащиты. Можно встроить СКЗИ непосредственно в продукт, но тогда неизбежно падение производительности, сертифицировать полученный комплекс в ФСБ будет крайне затруднительно. Второй вариант, организовать в России «крупноблочную» сборку, встраивая отечественную криптозащиту в локализованное решение оказался более простым.

Тем более, что устройства FortiGate c операционной системой FortiOS 5.4.1 производимые НИЦ, уже получили ряд сертификатов российских регуляторов. Они соответствуют требования к межсетевым экранам ФСТЭК, профилям защиты межсетевых экранов типа А и Б четвертого класса защиты, требования к системам обнаружения вторжений, профилю защиты систем систем обнаружения вторжений уровня сети четвертого класса защиты, а также 4-му уровню Классификации по уровню контроля отсутствия недекларированных возможностей.

Получившийся в результате продукт стал, как утверждает Соболев, единственным сертифицированным решением, сочетающим криптосредства защиты информации, межсетевой экран и систему обнаружения вторжений. Он соответствует требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1, КС2 и, в перспективе, КС3. Поднимать уровень защиты до гостайны не планируется. «Границу» можно применять в государственных (муниципальных) информационных системах, в автоматизированных системах управления, в информационных системах обработки персональных данных до первого класса защищенности включительно. И на объектах критической информационной инфраструктуры — также до первой категории значимости включительно.

Продавать «Границу» будут по имеющимся каналам Fortinet (около 400 партнеров) и «С-Терры», благо они в большой мере пересекаются. За первую линию техподдержки будет отвечать НИЦ. Вопросы, требующие более углубленных знаний, будут передаваться производителям компонентов — Fortinet и «С-Терре».

Критерием успеха проекта Родионов назвал не объем продаж, а уровень «важности заказчиков», которые будут внедрять у себя «Границу». Сейчас идет несколько пилотных проектов у российских заказчиков, которые уже высказывают пожелания относительно модернизации шлюза, например — разместить в нем второй блок питания.

Обсуждаются и варианты встраивания на свободное место других функциональных блоков. Также планируется разработать единую консоль мониторинга аппаратных компонентов, аппаратно-программный интерфейс к системам управления безопасностью, локальной базы решающих правил для системы обнаружения вторжений.

Исследователи сообщили подробности уязвимостей KRACK, обнаруженных в протоколе Wi-Fi Protected Access II (WPA2).

Атакующие могут воспользоваться тем, что уязвимость KRACK присутствует во всех современных защищенных сетях W-Fi. И если устройство поддерживает Wi-Fi, оно, скорее всего, уязвимо для атак KRACK.

Дело в том, что слабое место имеется в самом стандарте Wi-Fi, а не в каком-то конкретном продукте или реализации.

Подробности, касающиеся проблем с WPA2, были озвучены Мэти Ванхофом из Левенского католического университета и группы imec-DistriNet Research Group.

Несколько месяцев назад эта обнаруженная проблема была описана US-CERT следующим образом: «Нам стало известно о нескольких уязвимостях в процедуре управления ключами. Последствиями этой уязвимости могут стать дешифровка, воспроизведение пакетов, перехват TCP-соединений, встраивание содержимого HTTP и т. д. Поскольку уязвимости обнаружены на уровне протокола, можно утверждать, что затронуто ими будет большинство корректных реализаций стандарта».

Источник: www.krackattacks.com

Как утверждает Ванхоф, атака KRACK использует недостатки криптографических протоколов, требующих переустановки уже используемых ключей.

«Воспользовавшись этой техникой, злоумышленники могут прочитать информацию, которая считалась надежно зашифрованной, – пояснил Ванхоф. – Это грозит кражей конфиденциальных сведений, в том числе номеров кредитных карт, паролей, фотографий, сообщений телеконференций, электронной почты и пр.».

Как уже указывалось US-CERT, в результате атаки KRACK могут быть похищены не только входные учетные данные. Есть еще целый ряд рисков, несущих в себе потенциальный ущерб.

Важно отметить также, что основная атака направлена против четырехэлементного рукопожатия, которое инициируется клиентом, а не точкой доступа. Речи о бесполезности математических методов, используемых для обеспечения безопасности четырехэлементного рукопожатия, не идет.

В качестве доказательства Ванхоф продемонстрировал видео с атакой KRACK против Android. Особенно разрушительные последствия атаки такого рода будут иметь для Linux и Android версии 6.0 и старше.

Что делать?

Домашним пользователям прежде всего следует обновить свои телефоны и компьютеры, связаться с интернет-провайдером и узнать, не нуждаются ли в обновлении его решения; ни в коем случае не следует прекращать использовать WPA2.

Тем, кто работает в офисе, Ванхоф предложил блокировать клиентский функционал на маршрутизаторах и точках доступа, а также отключить 802.11r.

В ходе исследований было обнаружено, что уязвимости к различным вариантам атак KRACK присутствуют в Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys и других системах.

Между тем iOS и Windows не подвержены взлому в результате атаки переустановки ключей. Однако они уязвимы к атакам группового рукопожатия и косвенно могут быть атакованы через переустановку ключей, нацеленную на точку доступа (в том случае, если обе стороны поддерживают 802.11r).

Итак, информация о KRACK опубликована, но на этом ничего не заканчивается. По словам Ванхофа, 41% устройств Android уязвимы для атак KRACK.

За время, прошедшее в момента написания документа и его опубликования, атаки на macOS и OpenBSD еще более упростились.

Компания Aruba Networks уже выпустила обновления, призванные ликвидировать уязвимости KRACK. Соответствующая информация представлена в разделе часто задаваемых вопросов. Аналогичную информацию для своих клиентов опубликовала и компания Cisco. У US-CERT имеется список всех затронутых поставщиков.

13 сентября корпорация IBM представила партнерам и заказчикам в Москве мейнфреймы z14. Презентацию, дата которой совпала с отгрузкой первого z14, изготовленного на заводе в штате Нью-Йорк, провели представители международных структур подразделения IBM Z и руководители московского офиса IBM.

В IBM позиционируют современные мейнфреймы как важнейшие компоненты цифровой трансформации предприятий, обладающие необходимыми свойствами для формирования ядра облачной инфраструктуры и способные эффективно поддерживать набирающие популярность бизнес-платформы на основе технологий блокчейна.

Системы z14 содержат до 170 конфигурируемых процессорных ядер; при работе с операционными системами z/OS и Linux они более чем на треть производительнее предыдущих моделей, z13. Объем оперативной памяти достигает 32 Тбайт, что втрое больше, чем в z13, а новый быстродействующий интерфейс zHyperLink Express для работы с системами хранения способен в полтора раза сократить время отклика чувствительных к операциям ввода-вывода приложений.

Процессоры z14, норма проектирования которых составляет 14 нм, а тактовая частота — 5,2 ГГц, в IBM считают самыми быстрыми на сегодняшний день чипами.

По словам Эдуардо Сильендо, руководителя по глобальным программам и предложениям IBM Z подразделения IBM Systems, разработчики z14 стремились создать вычислительную систему, способную обеспечить надежность и защищенность каждой транзакции. Для этого, пояснил он, используется повсеместное шифрование (pervasive encryption). Мейнфреймы z14 дают возможность осуществлять постоянное шифрование данных приложений, СУБД и облачных сервисов, которое, как подчеркнул Сильендо, не требует модификации приложений.

Эдуардо Сильендо утверждает, что технологии шифрования z14 способны эффективно противодействовать растущей эпидемии краж данных Источник: IBM

Благодаря семикратному по сравнению с z13 увеличению производительности криптографических алгоритмов, стало возможным, по данным IBM, шифрование в масштабе всего облака. Ежедневно, утверждают они, система z14 способна обрабатывать и шифровать до 12 млрд транзакций.

Предусмотрено шифрование интерфейсов программирования приложений, обеспечивающих взаимодействие с компонентами облачных сервисов. В случае попыток взлома ключи шифрования разрушаются, но затем могут быть восстановлены в безопасном режиме, подчеркивают в IBM. (cм. также «IBM: шифруется все», Computerworld Россия, 22 августа 2017).

Системы z14 работают под управлением традиционных для мейнфреймов IBM операционных систем z/OS, z/VM, z/TPF и z/VSE, поддерживают Linux, включая такие его дистрибутивы, как Canonical, Red Hat и SUSE, а также гипервизор KVM.

Программный инструментарий IBM Dynamic Partition Manager призван облегчить жизнь ИТ-администраторам, незнакомым со всеми премудростями IBM Z. Он упрощает создание логических разделов при работе с z/VM, поддерживающей огромное количество виртуальных машин Linux, или когда используются KVM и Linux.

Эксперты отмечают неослабевающие усилия IBM, направленные на внедрение мейнфреймов в современные информационные системы предприятий и использование их в корпоративных облачных средах, а также в системах аналитики. Важнейшей составляющей этой стратегии является опора на операционную систему Linux.

В сентябре на форуме Open Source Summit North America корпорация представила работающие только под управлением Linux серверы IBM LinuxONE Emperor II, которые созданы на платформе мейнфреймов z14. Новое поколение «императоров» пополнило линейку таких высокопроизводительных вычислительных систем для предприятий, как LinuxONE Emperor I на основе IBM z13 и Rockhopper с процессорами z12 (см. «На Linux-волне», Computerworld Россия, 26 августа 2015).

В IBM рассчитывают, что поставки мейнфреймов z14 позитивно скажутся на финансовых результатах корпорации уже во второй половине текущего года. Такие ожидания связаны с повсеместным шифрованием, которое должно повысить защищенность информационных активов предприятий в условиях нарастающих угроз кибератак.

В российском офисе IBM заявили, что готовы оказать помощь компаниям, заинтересованным в максимальном использовании возможностей шифрования новых мейнфреймов, поясняя, что в этой работе должны принимать участие также представители заказчика и провайдера криптографических средств.

Корпорация IBM предлагает использовать ее новый мэйнфрейм z14 для шифрования практически всего, – такой подход к обеспечению безопасности называется всепроникающим шифрованием.

Шифрование полного спектра данных с ограничением доступа к ключам – один из способов уменьшения риска их взлома. Согласно недавнему исследованию, проведенному по заказу IBM, уровень угроз при этом снижается на 92%.

Чтобы сделать такое всепроникающее шифрование жизнеспособным, в z14 интегрировано в четыре раза больше криптографических ускорителей по сравнению с его предшественником, z13. В результате производительность шифрования выросла в семь раз, позволяя ежедневно зашифровывать до 12 млрд транзакций.

Что касается другой рабочей нагрузки, то мэйнфрейм z14, функционирующий под управлением операционных систем z/OS или Linux, опережает z13 по быстродействию на 35%. Это стало возможным, поскольку z14 поддерживает в три раза больше памяти (до 32 Тбайт), выполняет операции ввода-вывода в три раза быстрее своего предшественника, а задержки SAN при использовании zHyperLink значительно уменьшились.

Наряду с аппаратными изменениями мэйнфрейм сменил и название. Теперь вместо признанного слишком громоздким названия z Systems он носит имя IBM Z.

Системы x86-архитектуры в отличие от IBM Z не обладают достаточной вычислительной мощностью для постоянного шифрования данных в полном объеме. Здесь применяется компонентный подход: пароли шифруются в одном месте, номера кредитных карт в другом и т. д. В результате значительная часть информации хранится в компьютере в незашифрованном виде и становится доступна хакерам, если те проникают в систему.

«z14 способен шифровать каждый файл – или набор данных в терминологии IBM Z – и ограничивать доступ к ключам, – указал заслуженный инженер подразделения IBM z Systems Security Майк Джордан. – Привилегированные пользователи (например, администраторы систем хранения) могут перемещать или копировать файлы, но не в состоянии их дешифровать. А значит, устраняются риски, возникающие в случае взлома или атаки на учетные записи таких пользователей».

Приложения, требующие расшифровки данных, работают под специальной учетной записью, имеющей доступ к декодирующему ключу. Однако такие учетные записи обычно не используются для входа в систему, что затрудняет хакерам как получение файла, так и его расшифровку.

Даже если среды разработки и тестирования соседствуют с производственной средой на одной и той же машине, криптографически они все равно отделены друг от друга. И если хакерам удалось, скажем, проникнуть в тестовую среду и получить ключи шифрования, они декодировать производственные данные не сумеют.

Предложенная корпорацией система отвечает требованиям стандартов Federal Information Processing Standards (FIPS) Level 4, тогда как нормой для ИТ-отрасли, как утверждают в IBM, является лишь Level 2.

Все это затрудняет хакерам проникновение. По заказу IBM исследовательская фирма Solitaire Interglobal изучила воздействие всепроникающего шифрования на бизнес. «Проанализировав сведения об инцидентах в системе безопасности за 21 год, исследователи пришли к выводу, что всепроникающие шифрование IBM Z снижает уровень угроз на 92%», – сообщил директор программ IBM z Systems Growth Initiatives Ник Сардино.

Но сколько будет стоить такая дополнительная безопасность? В Solitaire попробовали смоделировать ведение бизнеса на IBM z14 и сравнили полученные результаты с данными тысяч предприятий, в которых системы x86-архитектуры различной мощности используются для избирательного шифрования данных. Автор отчета Кэт Линд пришла к выводу, что при сравнении решений на базе IBM Z и x86, поддерживающих одинаковый уровень эффективности бизнеса, система шифрования IBM Z обеспечивает в 18 раз более высокую производительность и обходится при этом в 20 раз дешевле. В ходе стоимостной оценки принимались во внимание затраты на персонал, требуемая процессорная мощность, уровни памяти и другие факторы.

Таким образом, за те же деньги вы получаете в 360 раз больше, хотя по отношению к общему размеру ИТ-бюджета суммы могут показаться относительно небольшими. Но, как бы то ни было, организациям, ранее не использовавшим IBM Z, для перехода на эту систему требуются гораздо более веские основания, чем просто шифрование. Аккумуляторы автомобиля Tesla, к примеру, заряжаются гораздо быстрее, чем аккумуляторы всех смартфонов в вашей компании, а электроэнергия, потребляемая при запуске приложений на его приборной панели, обходится значительно дешевле, чем энергия, потребляемая смартфонами. Все это абсолютная правда, но стоит серьезно подумать, имеет ли смысл менять свой подход к ведению мобильного бизнеса ради такого выигрыша?

И хотя сегодня IBM Z значительно превосходит компьютеры на платформе x86 с точки зрения шифрования, в дальнейшем ситуация будет меняться, поскольку методы шифрования продолжают совершенствоваться. «Тем не менее, если исходить из средних сроков разработки и производства чипов, конкурентоспособное оборудование появится не раньше, чем через два-три года», – указала Линд в отчете «Всепроникающее шифрование: новая парадигма защиты».

В мире уже есть ряд приложений, получающих преимущества от таинственного «большого железа» IBM. Одним из них является собственное решение IBM Cloud Blockchain, которое, по словам представителей корпорации, использует новое поколение IBM Z для шифрования и обеспечения безопасности сервисов в шести дата-центрах, размещенных в различных странах мира.

Компания Bundesdruckerei представила на прошедшей в Ганновере выставке CeBIT облачные сервисы аутентификации и хранения данных, предлагающие защитные механизмы повышенной надежности.

Bundesdruckerei — полиграфическая компания с 250-летней историей. Первоначально она занималась печатью банкнот и паспортов, а сегодня предлагает различные виды сервисов цифровой аутентификации. В частности, на CeBIT прошла презентация сервиса Bdrive для корпоративных заказчиков, позволяющего защищенно хранить важные файлы в облаке.

В отличие от сервисов вроде Dropbox, Bdrive хранит не сами файлы, а только их метаданные. При этом задача хранения возлагается на другие публичные облачные сервисы, у которых тоже нет доступа к содержанию файлов: клиентское программное обеспечение Bdrive шифрует файлы и делит их на фрагменты, распределяя между несколькими сервисами таким образом, что ни один из них не содержит какой-либо файл целиком. Как объяснил представитель Bundesdruckerei Максим Шнякин, сборка файла при его загрузке происходит с использованием избыточного кода (erasure coding), что позволяет восстановить данные даже в случае отсутствия отдельных фрагментов. Необходимый уровень избыточности выбирается пользователем.

Bdrive запоминает, в каких облачных сервисах хранятся различные фрагменты файла, кому из пользователей он принадлежит, а также кому и с какими привилегиями предоставлен доступ. Клиент вносит абонентскую плату Bundesdruckerei, а об оплате сторонних облачных сервисов компания заботится сама.

С какими именно сервис-провайдерами она сотрудничает, не уточняется, но возможно, что один из них — Simple Storage Service (S3) в облаке Amazon.

Доступ к файлам контролируется с помощью клиентского ПО, которое встраивается в Windows 10. Bdrive отображается в «Проводнике» наряду с «Рабочим столом», «Загрузками» и «Документами», и для него в контекстном меню, вызываемом по щелчку правой кнопки мыши, доступны операции отправки ссылок на скачивание файла и назначения прав доступа.

Пользователь, которому дают доступ к файлу, получает сообщение электронной почты со ссылкой. Если нужен пароль, он передается по другому, защищенному каналу. При переходе по ссылке для скачивания Bdrive запускает код JavaScript, который загружает необходимые фрагменты из различных хранилищ, собирает файл и декодирует его.

Для дополнительной безопасности доступ к управлению файлами Bdrive предоставляется только после проверки ряда параметров авторизованного устройства и удостоверения личности владельца данных.

Чтобы обеспечить более сильную защиту по сравнению с обычными паролями, Bundesdruckerei также предлагает систему дактилоскопической аутентификации на основе смарт-карт — GoID.

Один из недостатков систем биометрической аутентификации состоит в том, что они пользуются централизованными хранилищами и системами сопоставления биометрических характеристик, что повышает риск утечки данных. GoID лишена этого недостатка: операции по считыванию, сохранению и сопоставлению отпечатков пальцев выполняются на смарт-карте. Единственная информация, которую карта передает во внешний мир, — это заверенное с помощью электронной подписи сообщение о том, прошла ли аутентификация успешно.

Карты GoID несколько толще, чем кредитки, но в бумажнике умещаются. Они оснащены встроенным сканером отпечатков пальцев — таким, как на смартфонах старшего класса, а не протяжным, как на некоторых ноутбуках. Сканер получает электропитание и обменивается данными через RFID-интерфейс: для активации карты требуется внешний ридер, подключенный, например, к порту USB компьютера.

Чтобы пройти аутентификацию, пользователь помещает карту на ридер и прикладывает к ней палец. На случай, если дактилоскопическая аутентификация не сработает, на карте предусмотрена цифровая клавиатура.

Регистрация выполняется с помощью тех же карты и ридера. Эта процедура проходит под контролем программного обеспечения, работающего на ПК, но сами данные отпечатка пальца никогда не покидают карты, подчеркивают в Bundesdruckerei.

В компании уже пользуются картами для собственных нужд и предлагают их заказчикам в составе пакета услуг по управлению учетными данными и аутентификации. Как сообщают в Bundesdrukerei, стоимость карт варьируется в зависимости от того, с какими сервисами они предлагаются.

Помимо работы с Bdrive и аутентификации в Windows, карты можно использовать для ограничения доступа к зданиям. В компании выражают уверенность в том, что, поскольку биометрические данные никогда не покидают карту, система будет пользоваться более высоким спросом среди коммерческих заказчиков в тех странах, где конфиденциальность ценят особенно высоко.

Группа исследователей, занимающихся вопросами безопасности, совершила первую практическую успешную атаку на хеш-функцию алгоритма SHA-1, получив два разных файла PDF с одной и той же сигнатурой SHA-1. Это показывает, что использование алгоритма SHA-1 в целях безопасности нужно прекратить как можно скорее.

SHA-1 (Secure Hash Algorithm 1) был разработан в 1995 году. В 2005 году его признали теоретически уязвимым. Национальный институт стандартов и технологий США запретил федеральным агентствам использование SHA-1 с 2010 года, а органам сертификации не разрешается выпускать цифровые сертификаты с подписью SHA-1 начиная с 1 января 2016 года (хотя для некоторых и сделано исключение).

Но несмотря на все усилия, направленные на выведение SHA-1 из оборота, алгоритм по-прежнему довольно широко используется при проверке транзакций кредитных карт, в электронных документах, для проставления подписей PGP/GPG в электронных письмах, в программных репозиториях с открытым кодом, а также при организации резервного копирования и обновлении программного обеспечения.

Хеш-функция SHA-1 выдает буквенно-цифровую строку, которая служит для зашифрованного представления файла или какого-то набора данных. Она называется дайджестом и может использоваться в качестве цифровой подписи. Предполагается, что строка эта уникальна и защищена от методов обратного инжиниринга.

При обнаружении в хеш-функции уязвимости с назначением двум файлам одного и того же дайджеста функция считается криптографически несостоятельной, поскольку созданные с ее помощью цифровые отпечатки пальцев можно подделать, а следовательно, доверять им уже нельзя. У атакующих появляется возможность, к примеру, создать программное обновление, которое будет принято и выполнено блоком, распознающим легитимность обновления путем проверки цифровых подписей.

По оценке специалистов по криптографии, проведенной в 2012 году, стоимость атаки на SHA-1 с использованием коммерческих облачных сервисов в 2015 году составила бы порядка 700 тыс. долл., а к 2018 году опустилась до 173 тыс. долл. Но в 2015 году группа исследователей из Центра математики и информатики в Нидерландах, Наньянского технологического университета в Сингапуре и французского Государственного института исследований в области информатики и автоматизации (INRIA) обнаружила новый способ взлома SHA-1, который намного снижает стоимость проведения атаки.

Голландские исследователи, используя вычислительную инфраструктуру из облака Google, провели атаку, достигнув практического результата. Но для этого понадобилось провести девять квинтиллионов вычислений хеш-функции SHA-1.

По оценкам Google, это один из наиболее масштабных расчетов, который когда-либо выполнялся. На компьютере с одним центральным процессором для его проведения понадобилось бы 6500 лет, а на машине с одним графическим процессором – 110 лет. При выполнении вычислений использовалась та же инфраструктура, которая обслуживает программу искусственного интеллекта Alphabet AlphaGo и сервисы Google Photo и Google Cloud.

Означает ли это, что теперь взлом SHA-1 подвластен большинству атакующих? Нет, но его определенно можно совершить, обладая ресурсами государства. Менее чем через три месяца исследователи планируют представить код, при помощи которого была проведена атака, чтобы с ним могли ознакомиться и другие.

В блоге Google говорится следующее: «Специалистам в области безопасности надо быстрее переходить на более защищенные хеш-функции SHA-256 и SHA-3. Чтобы предотвратить атаки подобного рода, мы добавили для пользователей Gmail и GSuite средства защиты, позволяющие обнаруживать технологию взлома PDF. Кроме того, к соответствующей системе распознавания будет открыт доступ всем желающим».

Начиная с версии 56 браузер Google Chrome считает все сертификаты HTTPS с подписью SHA-1 небезопасными. Аналогичные изменения планируют внести и разработчики других наиболее популярных браузеров.

«Надеюсь, что усилия Google побудят поставщиков услуг оперативно удалить SHA-1 из своих продуктов и конфигураций, – отметил старший консультант MWR InfoSecurity по вопросам безопасности Дэвид Чизмон. – Несмотря на слабость алгоритма некоторые поставщики по-прежнему предлагают продукты, не поддерживающие более современные хеш-функции, или взимают за такие услуги дополнительную плату. Вопрос лишь в том, произойдет ли это до того, как злоумышленникам удастся воспользоваться уязвимостью».

Более подробная информация о проведении атаки SHAttered опубликована на специально созданном для этих целей сайте и приведена в материалах исследования.

Санкции, введенные в отношении России предыдущим президентом США Бараком Обамой после вмешательства хакеров в выборы, дали непредвиденный побочный эффект: американские технологические компании лишились возможности продавать новые ИТ-продукты в России.

Приказ о введении санкций, отданный в январе, в числе прочего предполагал запрет американским компаниям координируемое структурами министерства финансов США взаимодействие с российской Федеральной службой безопасности в связи с подозрениями, что она имела отношение к вмешательству хакеров в осенние президентские выборы.

Но ФСБ является не только силовой структурой — ведомство выступает в роли регулятора, который дает разрешение на продажу в России многих новых ИТ-продуктов, в том числе смартфонов и планшетов. По словам представителя американского минфина, технологические компании закидали его запросами после известия о введении санкций. В итоге министерство внесло в санкционный ордер изменения, возвращающие американским ИТ-компаниям возможность взаимодействия с ФСБ с целью сертификации продуктов.

В связи с новостями об этих поправках некоторые сделали вывод о том, что администрация Трампа по сути смягчила санкции против России. Однако в минфине утверждают, что на самом деле начали планировать упомянутые изменения еще в период работы администрации Обамы.

Согласно поправкам, технологические компании США получают право взаимодействовать с ФСБ и платить за разрешения на поставку продуктов при условии, что сумма соответствующих платежей не превышает 5 тыс. долл. за календарный год.

Получение таких разрешений требуется при импорте в Россию технологий шифрования, которые применяются во многих ИТ-продуктах, например, в бизнес-приложениях, объясняет Дженет Ким, сотрудник юридической конторы Baker and McKenzie, которая содействовала изменению санкционного ордера в интересах ИТ-компаний.

По словам Ким, декрет о санкциях вызвал обеспокоенность в американской ИТ-индустрии в связи с вероятностью того, что компании лишились бы возможности продавать в России новые продукты, в том числе электронику для массового потребителя. Например, чтобы предложить на российском рынке новый смартфон, нужно подать уведомление в ФСБ, так как во всех смартфонах присутствуют средства шифрования данных.

После ввода в действие поправки пресс-секретарь Белого дома Шон Спайсер выступил с заявлением, в котором особо подчеркнул, что США не ослабляют санкции против России. По его словам, для минфина является стандартной практикой делать исключения («оговорки») для определенных продуктов или отраслей после наложения санкций.

На протяжении долгого времени люди, озабоченные вопросами конфиденциальности, использовали для соблюдения анонимности сеть Tor, но новая система Массачусетского технологического института обеспечивает еще более надежную защиту, позволяя при этом добиться и более высокой производительности.

В новой системе Riffle используется та же самая технология многослойного лукового шифрования, что дала название сети Tor, но у нее имеется два важных дополнения. Первое из них (mixnet) меняет порядок принятых сообщений перед передачей их следующему серверу.

Если, к примеру, сообщения поступают на первый сервер в порядке A, B, C, то далее они пересылаются уже в другом порядке, скажем, C, B, A. Второй сервер вновь тасует колоду из сообщений и передает их дальше. Преимущество заключается в том, что инициатор атаки, отслеживающий точку происхождения сообщений, не может идентифицировать их к тому моменту, когда они покинут последний сервер.

Наряду с луковым шифрованием mixnet обеспечивает защиту от пассивных атак, которые проводятся путем отслеживания прохождения сетевого трафика. С активными противниками, размещающими на серверах свой собственный код, борьба ведется по-другому. Получив контроль над маршрутизатором mixnet, они заменяют сообщения своими, отправляя их в единый пункт назначения. После этого отслеживается маршрут прохождения сообщения, не совпадающий с ранее определенным.

Здесь-то и вступает в действие третий защитный механизм Riffle. Контроль за сообщениями осуществляется с помощью технологий подтверждаемого перемешивания и аутентификационного шифрования. Подтверждаемое перемешивание обеспечивает безопасность за счет того, что каждый пользователь и каждый сервер mixnet согласуют криптографические ключи друг с другом. Аутентификационное шифрование является гораздо более эффективным и используется в оставшейся части сеанса связи.

По словам исследователей из Массачусетского технологического института, технология Riffle обеспечивает криптографическую безопасность до тех пор, пока хотя бы один сервер в сети mixnet остается нескомпрометированным. Кроме того, Riffle позволяет добиться гораздо более высокой по сравнению с конкурирующими системами пропускной способности. В ходе экспериментов скорость передачи больших файлов между анонимными пользователями увеличивалась порой в десять раз.

Технология Riffle была разработана исследователями из Лаборатории вычислительной техники и искусственного интеллекта Массачусетского технологического института и Федеральной политехнической школы Лозанны. Для публичного использования система пока недоступна, но результаты своих работ исследователи представят на конференции Privacy Enhancing Technologies Symposium, которая пройдет в Германии.

«Идея использования сети mixnet долгое время витала в воздухе, но, к сожалению, все упиралось в шифрование с открытым ключом и соответствующие технологии, использование которых обходится довольно дорого, – указал профессор вычислительной техники университета штата Мэриленд и директор Maryland Cybersecurity Center Джонатан Катц. – Вклад исследователей заключается в том, что они продемонстрировали, каким образом для решения той же самой задачи можно применить более эффективную технологию шифрования с симметричным ключом. Сначала они задействовали один из известных протоколов дорогостоящего перемешивания, но затем многократным последовательным перемешиванием компенсировали это».

 [https://www.idgns.com/idgns/article?id=3095990]

Технология Riffle разработана исследователями из Лаборатории вычислительной техники и искусственного интеллекта Массачусетского технологического института и Федеральной политехнической школы Лозанны

Источник: MIT  

Большинство современных алгоритмов шифрования полагается на вычислительную сложность разложения на множители больших чисел, но недавно ученые объявили о создании квантового компьютера, последующие поколения которого способны отправить подобные схемы шифрования на свалку истории.

В традиционных компьютерах значение бита может быть либо 0, либо 1, а квантовые компьютеры основаны на элементах атомных размеров, называемых «кубитами», которые способны за счет пребывания в состоянии квантовой суперпозиции одновременно хранить оба значения. Для разложения на множители числа 15 обычно требуется порядка 12 кубитов, но исследователи из Массачусетского технологического института и Инсбрукского университета нашли способ сократить количество требуемых кубитов всего до пяти, каждый из которых представлен одиночным атомом.

Стабильность системы обеспечивается за счет лазерных импульсов, удерживающих атомы в ионной ловушке. Как утверждается, систему можно масштабировать просто путем добавления атомов и лазеров — таким образом можно построить более крупный и быстрый квантовый компьютер, способный разлагать на множители гораздо большие числа. А это, в свою очередь, ставит под угрозу алгоритмы вроде RSA, которые основаны на разложении больших чисел на множители, и которые сегодня используются для защиты банковских карт, государственных тайн и не только.

Создание квантового компьютера стало ответом на задачу, поставленную еще в 1994 году, когда профессор МТИ Питер Шор разработал квантовый алгоритм, вычисляющий простые множители большого числа гораздо эффективнее, чем это возможно на классическом компьютере.

Самое маленькое число, на котором возможна проверка действенности алгоритма Шора, — 15. Не зная заранее ответа, система из МТИ выдала результат — тройка и пятерка — со степенью уверенности в результате 99%.

«Мы показали, что существует возможность построить квантовый компьютер для выполнения алгоритма Шора таким образом, что для создания более крупной системы будет достаточно просто добавить конструктивных элементов, — подчеркивает Айзек Чуанг, профессор МТИ. — Вероятно, на это понадобится огромная сумма денег, так что вряд ли в скором времени можно будет построить квантовый компьютер, чтобы поставить себе на стол. Однако сегодня это уже в гораздо большей степени инженерная задача, чем проблема теоретической физики».

Отчет о работе ученых опубликован в недавнем выпуске журнала Science.

«Мы уверены, что последующие поколения системы станут легко масштабируемыми, когда наш аппарат сможет захватывать в ловушки больше атомов и получит больше лазерных излучателей для управления импульсами, — продолжил Чуанг. — С точки зрения физики мы не видим препятствий к тому, чтобы это стало возможным».

Работоспособный квантовый компьютер, достаточно большой, чтобы взломать алгоритм RSA, появится, возможно, еще не скоро, но в американском Агентстве национальной безопасности США эту вероятность воспринимают всерьез: в январе на сайте ведомства появился список вопросов и ответов о потенциале квантовой технологии.

«Правительствам, пожалуй, не стоит в доступном месте хранить свои секреты под защитой систем шифрования, надежность которых зависит от сложности разложения чисел на множители, — добавляет Чуанг. — Иначе когда появятся квантовые компьютеры, все государственные тайны быстро станут известны противнику».