HID Global выпустит защищенные смарт-билеты для ЧМ по футболу FIFA 2018

HID Global выпустит защищенные смарт-билеты для ЧМ по футболу FIFA 2018

HID Global выпустит защищенные смарт-билеты для ЧМ по футболу FIFA 2018

HID Global назначена официальным производителем билетов для Чемпионата мира по футболу FIFA 2018 – самого крупного и значимого спортивного события в мире. HID Global выпустит более 3 миллионов защищенных RFID-билетов для 64 матчей Чемпионата мира по футболу 2018 года, который пройдет в 11 принимающих городах Российской Федерации с 14 июня по 15 июля 2018 года.

Билеты на Чемпионат мира 2018 являются смарт-билетами со встроенной меткой радиочастотной идентификации (RFID), при изготовлении которых используется специальная «безопасная» бумага, а сами билеты обладают несколькими элементами защиты для предотвращения подделки. Данные, хранящиеся в чипе RFID билета, зашифрованы и защищены цифровой подписью.

«HID Global предоставляет FIFA надежную защиту от мошенничества, упрощая процесс получения билета болельщиками и использования его для прохода на стадион, – сказал Стефан Видинг (Stefan Widing), президент и CEO HID Global. – Мы уверены, что решение RFID наряду с другими передовыми элементами защиты билетов, предоставит FIFA и всем посетителям дополнительный уровень безопасности и обеспечит удобное посещение всех матчей Чемпионата мира по футболу».

Незаконная продажа билетов является серьезной проблемой для соревнований Чемпионата мира по футболу, где билеты всегда пользуются большим спросом. В недавнем пресс-релизе FIFA напомнила потенциальным посетителям матчей, что «серьезно относится к проблеме незаконной продажи и распространения билетов и тесно сотрудничает с местными властями, в том числе с организациями по защите прав потребителей, c целью выявления фактов незаконной продажи билетов и пресечения такой деятельности».

FIFA напоминает всем футбольным болельщикам, что единственным официальным сайтом по продаже билетов на Чемпионат мира FIFA 2018 является FIFA.com/tickets. Если выяснится, что билеты приобретены в другом месте, они будут автоматически аннулированы, а их владельцам будет запрещен вход на стадион и отказано в компенсации.

HTTP/2 Bomb: одна машина может положить сервер за считаные секунды

Эпоха ботнетов для организации мощных DDoS-атак получила ещё одного игрока. Исследователи рассказали о новой технике отказа в обслуживании под названием HTTP/2 Bomb, которая позволяет буквально положить крупный веб-сервер силами всего одной машины.

Самое неприятное — атака работает против стандартных конфигураций популярных серверов, включая NGINX, Apache HTTP Server, Microsoft IIS, Envoy и Cloudflare Pingora.

Метод обнаружили специалисты компании Calif при помощи ИИ-агента Codex от OpenAI. Фактически HTTP/2 Bomb — это комбинация двух известных приёмов: усиления через механизм сжатия заголовков HPACK и удержания ресурсов по схеме Slowloris с использованием особенностей управления потоком в HTTP/2.

На практике злоумышленник заставляет сервер выделять огромные объёмы памяти, после чего блокирует её освобождение. В результате память продолжает расходоваться, а сервер постепенно перестаёт отвечать на запросы.

По данным исследователей, обычный домашний компьютер с каналом 100 Мбит/с способен вывести из строя уязвимый сервер за считаные секунды. Например, Apache httpd и Envoy можно заставить выделить и удерживать 32 Гбайт оперативной памяти примерно за 20 секунд.

Во время испытаний результаты оказались впечатляющими:

  • Envoy 1.37.2 — 32 Гбайт RAM за 10 секунд;
  • Apache httpd 2.4.67 — 32 Гбайт за 18 секунд;
  • NGINX 1.29.7 — 32 Гбайт за 45 секунд;
  • Microsoft IIS на Windows Server 2025 — 64 Гбайт за 45 секунд.

Особую пикантность ситуации добавляет тот факт, что опубликованы уже не только технические детали, но и готовые эксплойты.

Исправления уже доступны для NGINX 1.29.8 и Apache mod_http2 2.0.41. Для Apache проблема зарегистрирована под идентификатором CVE-2026-49975. А вот пользователям IIS, Envoy и Pingora пока остаётся ждать патчей либо временно отключать HTTP/2 и использовать прокси-серверы или файрволы с жёсткими ограничениями на количество заголовков.

RSS: Новости на портале Anti-Malware.ru