Microsoft заверила пользователей в надежности технологии BitLocker

Microsoft заверила пользователей в надежности технологии BitLocker

Компания Microsoft заверила корпоративных пользователей в
надежности своей технологии BitLocker для шифрования сохраненной
информации перед атаками на носители, снабженные криптопроцессорами
TPM. Пол Кук, директор Microsoft по безопасности клиентских систем Windows
в промышленных средах (Windows Client Enterprise Security), объяснил,
что полностью исключить атаку на TPM-оборудование нельзя, но правильная
настройка BitLocker сводит вероятность успеха таких атак к нулю. Так
для дополнительной защиты можно использовать новый PIN-код, который
будет генерироваться для полномочного пользователя BitLocker – без
этого кода извлечь информацию нельзя.

Заявление представителя Microsoft
стало ответом на сообщения о взломе TPM-криптопроцессора Infineon. Как
мы сообщали ранее, специалист по безопасности электронных систем сумел
получить доступ в логический модуль критопроцессора, где все данные
обрабатываются в нешифрованном виде. По словам Кука, инженеры Microsoft
учли теоретическую уязвимость технологии TPM (Trusted Platform Module)
и внесли изменения в структуру шифрования BitLocker. В результате
зашифрованную с помощью BitLocker информацию нельзя будет извлечь даже
при физическом доступе к носителю, как может случиться при похищении
или утере компьютера.

В идеальном случае для взлома защищенных технологией BitLocker
данных злоумышленнику придется не только получить физический доступ к
компьютеру. Дополнительно нужно будет взломать криптопроцессор TPM
(сейчас для этого требуется несколько месяцев и электронные микроскопы)
и узнать PIN-код владельца. Если все настройки BitLocker сделаны
правильно, а PIN-код достаточно сложный – вскрыть такие носители будет
практически невозможно.

источник

Роскомнадзор экономит ресурсы, замедляя Telegram

Мощностей технических средств противодействия угрозам (ТСПУ), которые Роскомнадзор использует для ограничения доступа к ресурсам, по мнению экспертов, оказалось недостаточно для одновременного воздействия на несколько крупных платформ. В результате ведомству приходится применять альтернативные технические методы.

Как считают эксперты, опрошенные РБК, именно этим может объясняться исчезновение домена YouTube из DNS-серверов Роскомнадзора, о котором накануне сообщил телеграм-канал «Эксплойт».

Управляющий директор инфраструктурного интегратора «Ультиматек» Джемали Авалишвили в комментарии РБК связал ситуацию с началом замедления Telegram:

«Фактически подконтрольные Роскомнадзору DNS-серверы перестали возвращать корректные адреса для домена youtube.com, что привело к невозможности подключения пользователей. Такой метод — часть технического арсенала Роскомнадзора для ограничения доступа к “неугодным” ресурсам. Он не нов и применяется в России наряду с блокировкой IP-адресов и пакетной фильтрацией».

Независимый эксперт телеком-рынка Алексей Учакин пояснил, что подобный подход может использоваться для экономии ресурсов, которых недостаточно для одновременного замедления двух крупных платформ:

«Поскольку все провайдеры обязаны использовать национальную систему доменных имен, то есть DNS-серверы под контролем Роскомнадзора, фактически появляется грубый, но достаточно надежный “выключатель” YouTube на территории России. При этом даже такая мера не перекрывает все способы обхода блокировок».

Замедление Telegram в России началось 10 февраля — об этом сначала сообщили СМИ со ссылкой на источники, а затем информацию официально подтвердил Роскомнадзор. Однако жалобы пользователей на снижение скорости работы мессенджера появились еще 9 февраля.

RSS: Новости на портале Anti-Malware.ru