Аутентификация, биометрия, электронная подпись

Алкоголь и сигареты в обмен на биометрию: киберпанк, который мы заслужили В центре биометрических технологий заявили, что уже в следующем году в крупных сетевых магазинах может быть внедрена система подтверждения возраста покупателя через данные Единой биометрической системы. То есть для приобретения алкоголя или никотиносодержащей продукции больше не потребуются права или паспорт: достаточно будет один раз сделать селфи в приложении «Госуслуги Биометрия», и можно смело отправляться в магазин. https://wylsa.com/alkogol-i-sigarety-v-obmen-na-biometriyu-kiberpank-kotoryj-my-zasluzhili/

Топ-10 паролей 2023 года до сих пор содержит всем известные комбинации NordPass опубликовал уже пятый список самых распространённых паролей, теперь за 2023 год. По какой-то причине пользователи не хотят отходить от привычных практик и используют старые добрые комбинации «123456» и «password». https://www.anti-malware.ru/news/2023-11-20-111332/42316

Биометрическая идентификация и аутентификация: продукты компании Аладдин Продукты компании Аладдин можно использовать для идентификации и аутентификации пользователей по биометрическим характеристикам при доступе в информационные системы. Для реализации различных сценариев есть как устройства, так и программное обеспечение. https://www.anti-malware.ru/analytics/Technology_Analysis/Biometric-identification-and-authentication-Aladdin-products

Эксперты показали первый вектор кражи криптоключей при SSH-соединениях Исследователи продемонстрировали компрометацию криптографических ключей, используемых для защиты данных в SSH-трафике, которым обмениваются клиент и сервер. По их словам, это первый рабочий вектор атаки такого рода. https://www.anti-malware.ru/news/2023-11-14-111332/42286

Постквантовый алгоритм электронной подписи «Шиповник» получил открытую реализацию Российские компании с экспертизой в области криптографии и квантовых технологий объединяют усилия для предотвращения угрозы криптографическим системам со стороны квантовых компьютеров. https://safe.cnews.ru/news/line/2023-11-14_postkvantovyj_algoritm_elektronnoj

Минтранс скорректировал график внедрения биометрии на транспорте Минтранс планирует установить на четыре объекта транспортной инфраструктуры системы для идентификации пассажиров с помощью биометрии в 2024 г. Об этом говорится в утвержденной правительством новой версии стратегии цифровой трансформации транспортной отрасли до 2030 г. https://www.vedomosti.ru/technology/news/2023/11/13/1005462-mintrans-otlozhil

Локатор от Apple можно использовать для передачи украденных паролей Злоумышленники могут использовать сервис для поиска устройств «Локатор» («Find My») от Apple для незаметной передачи конфиденциальной информации, похищенной кейлогерами, которые могут быть установлены в сторонние клавиатуры. https://www.anti-malware.ru/news/2023-11-07-111332/42244

Разработчик систем распознавания лиц «Папилон» планирует выйти на IPO В случае выхода на биржу интерес к компании может быть даже выше, чем к разработчикам общесистемного софта, отмечают эксперты Российский разработчик систем биометрической идентификации ГК «Системы Папилон» изучает возможность выхода на IPO. «Ведомости» обнаружили на HH.ru вакансию директора по пиару и связям с инвесторами в «дочку» «Системы Папилон» компанию 3DiVi. В карточке указано, что соискатель должен обладать опытом пиар-сопровождения IPO. Речь идет о планах проведения IPO всей группы компаний, подчеркнул источник «Ведомостей», близкий к 3DiVi, уточнив, что в компании «окно возможностей» оценивают в один-два года. Представитель самой компании от комментариев отказался. В группу «Системы Папилон» помимо ООО «Тридиви» входят ООО «ИТ Папилон» и АО «Папилон». Все юрлица зарегистрированы в городе Миассе в Челябинской области, компания основана в 1991 г. «ИТ Папилон» разрабатывает софт для мультибиометрической идентификации (по отпечаткам, лицу, сетчатке глаз и т. д.), говорится на сайте компании. «Тридиви» занимается разработкой нейросетей и алгоритмов распознавания. ООО «Системы Папилон» производит специальное оборудование и электрокомпоненты для программно-технических комплексов распознавания, а АО «Папилон» занимается проектированием систем под требования заказчиков на базе продуктов остальных компаний группы и их интеграцией. https://www.vedomosti.ru/technology/articles/2023/11/07/1004449-razrabotchik-sistem-raspoznavaniya-lits-papilon-planiruet-viiti-na-ipo

Цифровые платформы попросили исключить из передачи биометрии нехранимые данные Рабочая группа при АНО «Цифровая экономика» предложила исключить необходимость передачи биометрии, собранной бизнесом для антифрода, в Единую биометрическую систему (ЕБС). Цифровые сервисы борются с мошенниками через подтверждение личности по фото или голосу, эти данные должны передаваться в ЕБС. Но в компаниях считают это нецелесообразным — данные собираются в произвольном порядке и не хранятся. https://www.forbes.ru/tekhnologii/499706-cifrovye-platformy-poprosili-isklucit-iz-peredaci-v-ebs-nehranimye-dannye

Не набирайте тексты в интернете, или Обфускация времени между нажатиями клавиш в SSH В августе этого года в ssh(1) (клиент OpenSSH) внесено изменение с поддержкой обфускации тайминга нажатий клавиш, то есть интервалов между временем нажатия клавиш на клавиатуре. Спрашивается, почему разработчики озаботились такими нюансами информационной безопасности? Но причина есть. И на самом деле такие меры должны предпринять все программы, которые допускают ввод паролей в интернете (или вообще любого конфиденциального текста). В первую очередь, браузеры и мессенджеры. https://habr.com/ru/companies/ruvds/articles/770792/

Войти в Яндекс ID теперь можно по картинке (без пароля) Владельцы учётных записей в системе Яндекса теперь могут использовать вход по картинке. Разработчики обещают безопасный и более удобный метод аутентификации в сравнении с паролями. https://www.anti-malware.ru/news/2023-10-31-111332/42211

John the Ripper и Hashcat. Эволюция брутфорса Кража баз паролей из взломанных систем — распространённая проблема. Особенно остро она стояла в первые годы развития Unix, когда пароли хранились в открытом виде. Утечка такой базы означала полную компрометацию системы. Проблему решила первая в мире утилита для хэширования crypt в 70-е гг. С тех пор пароли перестали храниться в открытом виде, в базе хранились хэши. Согласно официальной документации, утилита crypt(3) до шестой редакции использовала код из эмулятора шифровальной машины M-209, которую американская армия использовала во время Второй мировой войны. В этой системе пароль использовался не в качестве шифротекста, а в качестве ключа, которым шифровалась константа. Кен Томпсон, Деннис Ритчи и другие создатели Unix думали, что это надёжный подход. Оказалось иначе. https://habr.com/ru/companies/globalsign/articles/770608/

МВД заявило об отсутствии возможности для выдачи россиянам цифровых паспортов Хотя закон предусматривает получение россиянами электронных паспортов, пока технической возможности начать их выдавать нет, заявили в МВД. «В перспективе, наверное, такая необходимость будет», — отметили в ведомстве. Ускорить проведение эксперимента по внедрению цифровых паспортов Путин призвал в феврале, в сентябре он подписал соответствующий указ. В нем подчеркивалось, что их использование будет добровольным. https://www.forbes.ru/tekhnologii/499410-mvd-zaavilo-ob-otsutstvii-vozmoznosti-dla-vydaci-rossianam-cifrovyh-pasportov

Россиянам максимально упростили самостоятельную сдачу биометрии властям. В стране никто не жаждет ею делиться В России заработала упрощенная схема отправки биометрии в Единую биометрическую систему. Для этого нужно всего лишь поставить специальное приложение, в котором потребуется выполнить пару простых и быстрых действий. Но россияне уже выразили свое отношение к сдаче биометрии – они не хотят, чтобы власти имели доступ к столь чувствительной информации. https://safe.cnews.ru/news/top/2023-10-25_rossiyanam_maksimalno_uprostili

Инцидент в сетях 1Password связан со взломом системы поддержки Okta Киберинцидент в сетях 1Password, как оказалось, напрямую связан со взломом системы поддержки американской компании Okta, специализирующейся на управлении учётными данными пользователей. https://www.anti-malware.ru/news/2023-10-24-111332/42161

Биометрия. Не скуШно. Не душно Уровень сложности Страх. Именно страх побудил меня заняться изучением биометрии. На мой счет поступила весьма крупная сумма от продажи единственного жилья. Дабы не познать на собственной шкуре искусство бомжевания на время заблокировала интернет-банк. Разблокировать можно было только по письменному заявлению в офисе или ответив на секретные вопросы через контактный центр банка. https://habr.com/ru/companies/gnivc/articles/768834/

Дополнительное подтверждение входа на «Госуслуги» станет обязательным для всех с 28 октября 2023 года Двухфакторная аутентификация на «Госуслугах» необходима для повышения безопасности и усиления защиты персональных данных. Второй фактор подключила уже почти половина пользователей «Госуслуг» — более 41 млн человек. https://safe.cnews.ru/news/line/2023-10-20_dopolnitelnoe_podtverzhdenie