Аутентификация, биометрия, электронная подпись
Open in Telegram
415
Subscribers
No data24 hours
+17 days
+130 days
Posts Archive
Простой способ компрометации приватных ключей при помощи SSH-Agent
Уязвимость ли это? Не совсем. Как и многие вещи в мире безопасности, эта «атака» на самом деле является зловредным применением обычной функциональности. Задача этого поста — объяснить вам, что теоретически может произойти в подходящих обстоятельствах.
https://habr.com/ru/companies/ruvds/articles/762320/
Фишеры вытаскивают пароли сотрудников под видом анкет самооценки
Кибермошенники запустили новую рассылку, в которой пытаются ввести в заблуждение доверчивых сотрудников организаций. Под видом анкет самооценки фишеры пытаются выудить логины и пароли от корпоративных аккаунтов.
https://www.anti-malware.ru/news/2023-09-20-111332/41955
Форм-факторы смарт-карт. Сводная информация
Число и разнообразие микропроцессорных смарт-карт постоянно растет. По оценке компании Thales это самая распространенная вычислительная платформа на планете. Актуальность их применения не снижается. С новыми технологиями появляются новые форм факторы смарт карт. В статье собраны как справочный материал названия тех форм факторов смарт карт, которые сегодня встречаются.
https://habr.com/ru/articles/762268/
Микрозаем можно будет взять только при наличии электронной подписи
Микрозаем можно будет взять только при наличии электронной подписи (ЭП). Процедура их выдачи поменяется с 1 октября 2024 года. С этого времени микрофинансовые организации (МФО) должны будут обеспечить для своих клиентов использование простой или усиленной ЭП для выдачи микрозаймов. Это следует из проекта указания Центробанка, пишут «Известия». Отмечается, что для простой ЭП участники рынка обязаны обеспечить криптографическую защиту и проводить аутентификацию отправителя сообщения.
https://www.bfm.ru/news/534166
Путин подписал указ о «цифровом паспорте»
Президент России Владимир Путин подписал указ, приравнивающий предъявление сведений из удостоверяющих личность документов через мобильное приложение «Госуслуги» к предъявлению самих документов. Документ опубликован на портале правовой информации.
https://www.vedomosti.ru/technology/articles/2023/09/18/995838-putin-podpisal-ukaz-o-tsifrovom-pasporte
Иранские хакеры успешно взломали военные организации США из-за бездарных паролей
Иранским хакерам удалось взломать тысячи значимых организаций в США и как минимум ещё одной страны, используя простую, но эффективную методику - password spraying («распыление паролей»).
Распылением паролей называется скоординированная попытка получить доступ ко множеству аккаунтов, используя один и тот же пароль. В этом ключевое различие такой тактики с брутфорсом, где злоумышленники пытаются получить доступ к определённым аккаунтам, вводя один за одним пароли из длинного списка.
https://safe.cnews.ru/news/top/2023-09-18_iranskie_hakery_uspeshno
Вектор атаки WiKI-Eve позволяет украсть пароль пользователя по Wi-Fi
Новый вектор атаки под названием «WiKI-Eve» позволяет перехватить передачу данных в виде простого текста со смартфонов, подключённых к современным роутерам Wi-Fi, и вычислить отдельные нажатия клавиш с точностью до 90%. Другими словами, условный злоумышленник может вытащить пароли владельца девайса.
https://www.anti-malware.ru/news/2023-09-12-111332/41889
Ошибка системы распознавания лиц могла влететь близнецу в копеечку
При списании денег со счета система «Оплата улыбкой» в магазине «Пятерочка» упорно принимала 47-летнего петербуржца за его брата-близнеца, проживающего в Анапе.
https://www.anti-malware.ru/news/2023-09-07-114534/41867
«Лаборатория Касперского»: фишеры используют нестандартную схему для кражи учётных данных от электронной почты
Эксперты «Лаборатории Касперского» обнаружили всплеск рассылок, в которых фишеры применяют упрощённую тактику для кражи личных данных и почтовых аккаунтов. Письма ориентированы на русскоязычных пользователей. В них злоумышленники сообщают потенциальной жертве о необходимости верифицировать учётную запись электронной почты. Однако нужную им информацию (имя, фамилию, логин и пароль) просят прислать ответным сообщением, а не переходить для этого по ссылке на фишинговую страницу. В противном случае мошенники грозят деактивировать аккаунт.
https://safe.cnews.ru/news/line/2023-09-07_laboratoriya_kasperskogo
Компания «Актив» приступила к производству смарт-карт «Рутокен ЭЦП» 3.0 3100
Компания «Актив», разработчик и производитель продуктов и решений для обеспечения информационной безопасности, объявляет о старте крупносерийного производства смарт-карт «Рутокен ЭЦП» 3.0 3100, которые стали дополнением к линейке продуктов «Рутокен ЭЦП» 3.0. Смарт-карты предназначены для электронной подписи, надежной двухфакторной аутентификации пользователей и качественной поддержки безопасности систем защищенного электронного документооборота. Также устройства применяются как интеллектуальные ключевые носители в комплексных решениях обеспечения ИБ.
https://safe.cnews.ru/news/line/2023-09-05_kompaniya_aktiv_pristupila
Путешествие от шифра Цезаря до RSA. Прикладная теория чисел.
Во все времена люди пытались найти способ безопасной передачи информации, метод, при котором зашифрованное сообщение мог прочитать только тот, кому оно было адресовано. В статье рассмотрены разные методы шифрования и прослежено их развитие на протяжении нескольких тысяч лет.
https://habr.com/ru/articles/757558/
NIST выложил первый драфт стандартов для квантово-устойчивой криптографии
Национальный институт стандартов и технологий (NIST) подготовил первый драфт стандартов для квантово-устойчивой криптографии с открытым ключом. В её основу легли алгоритмы, одобренный самим ведомством.
https://www.nist.gov/news-events/news/2023/08/nist-standardize-encryption-algorithms-can-resist-attack-quantum-computers
https://www.anti-malware.ru/news/2023-08-28-111332/41798
За два года в «Госключе» подписано более 2,7 млн документов
«Госключ» — это мобильное приложение, в котором можно бесплатно оформить и использовать электронную подпись. За два года работы в нём подписано более 2,7 млн документов и оформлено более 3,3 млн сертификатов электронной подписи.
https://digital.gov.ru/ru/events/46261/
Google представила первую имплементацию квантово-устойчивого ключа FIDO2
Google и Швейцарская высшая техническая школа Цюриха представили первую реализацию квантово-устойчивого ключа безопасности FIDO2 с открытым исходным кодом. Он отличается использованием уникальной схемы гибридной подписи ECC/Dilithium.
https://www.anti-malware.ru/news/2023-08-17-111332/41758
«Росэлектроника» показала новый комплекс для идентификации работников на предприятиях
Холдинг «Росэлектроника» госкорпорации «Ростех» впервые представил программно-аппаратный комплекс ExitNet. Разработка позволяет проводить идентификацию пользователей на рабочих компьютерах с помощью персональных смарт-карт, используемых в системах контроля и управления доступом предприятий.
https://safe.cnews.ru/news/line/2023-08-16_roselektronika_pokazala
Kaspersky Password Manager теперь хранит ключи 2FA и поддерживает Opera
«Лаборатория Касперского» представила две новые и важные функциональные возможности в своём менеджере паролей. Теперь Kaspersky Password Manager позволяет безопасно хранить ключи для 2FA и генерировать одноразовые пароли. Кроме того, расширился список поддерживаемых браузеров.
https://www.anti-malware.ru/news/2023-08-16-111332/41745
Более 100 тыс. паролей хакеров попали в Сеть из-за неосторожности
Исследователи выявили 120 тысяч систем, содержащих учётные данные участников различных форумов для киберпреступников. Интересно, что многие скомпрометированные аккаунты принадлежат именно злоумышленникам.
https://www.anti-malware.ru/news/2023-08-15-111332/41739
В WhatsApp добавят поддержку ключей доступа (passkey) для защиты аккаунтов
Сейчас есть несколько способов защитить ваш аккаунт WhatsApp: помимо простого пароля, существует двухфакторная аутентификация (2FA). Однако скоро разработчики добавят поддержку ключей доступа (passkey), которые должны ещё лучше обезопасить учётные данные.
Вообще, passkey можно назвать трендом, поскольку многие приложения и веб-сайты уже имплементировали их поддержку. Например, GitHub запустил ключи доступа в публичной бета-версии. В июне Microsoft сообщила о расширении поддержки passkey в операционной системе Windows 11.
Apple в этом плане тоже не отстаёт: корпорация планирует автоматически назначать ключ доступа каждому владельцу её устройств.
Теперь издание WABetaInfo нашло скрытые настройки ключей доступа в последней бета-версии WhatsApp для Android.
https://www.anti-malware.ru/news/2023-08-14-111332/41731
Сбер запустил сервис для оформления онлайн-подписей дистанционно
«Сбер» запустил сервис для физических лиц и самозанятых «Онлайн-подпись», позволяющий дистанционно выпустить усиленную неквалифицированную электронную подпись. Об этом сообщили в пресс-службе банка.
Весь функционал доступен по ссылке podpis.sber.ru. Документы и сама электронная подпись хранятся в зашифрованном виде в облачном хранилище, поэтому пользователям не понадобятся флеш-накопители и специальное ПО.
Отмечается, что сразу после оформления онлайн-подписью можно подписывать 90% документов, в том числе договоры аренды недвижимости, оказания услуг и другие. После этого можно отправить ссылку на подписанный договор своему контрагенту любым удобным способом – по электронной почте, в мессенджере или с помощью sms. В «Сбере» добавили, что все входящие документы подписываются бесплатно, оплата происходит за исходящие файлы.
https://www.vedomosti.ru/technology/news/2023/08/08/989117-sber-zapustil-servis-dlya
Менеджеры паролей. Какие бывают и правда ли безопасны?
В 1997 году американский криптограф и специалист по компьютерной безопасности Брюс Шнайер написал первый в мире менеджер паролей — Password Safe. Это была простая и бесплатная утилита для Windows 95 с примитивным пользовательским интерфейсом и базой данных в виде зашифрованного файла, внутри которого хранился список логинов и паролей.
Однако последние 20 с лишним лет менеджеры эволюционировали. Сегодня это полноценные кроссплатформенные приложения с продвинутым интерфейсом и множеством полезных (и не очень) фич. В этой статье мы рассмотрим, какие менеджеры паролей бывают и в каких ситуациях они будут полезны.
https://habr.com/ru/companies/first/articles/753162/
