ФСБ России сертифицировала «Рутокен ЭЦП»

ФСБ России сертифицировала «Рутокен ЭЦП»

Компании «Актив» и «Анкад», российские разработчики в сфере защиты информации, сообщили о получении сертификата соответствия Федеральной службы безопасности РФ на совместный продукт — средство криптографической защиты информации «Рутокен ЭЦП».



Электронный идентификатор «Рутокен ЭЦП» предназначен для использования в качестве интеллектуального ключевого носителя в российских системах PKI, системах дистанционного банковского обслуживания, в системах юридически значимого электронного документооборота и в других информационных системах, использующих технологии электронной цифровой подписи.

Полученный сертификат удостоверяет, что «Рутокен ЭЦП» соответствует ГОСТ 28147-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001 и требованиям ФСБ России к СКЗИ класса КС2 и может использоваться для генерации и управления ключевой информацией, шифрования, вычисления имитовставки, хеширования и формирования электронной цифровой подписи. «Рутокен ЭЦП» может применяться для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну.

По словам разработчиков, использование «Рутокен ЭЦП» с неизвлекаемыми ключами электронной цифровой подписи позволяет повысить защищенность информационных систем, в которых применяются средства криптографической защиты информации, и устранить риск компрометации (воровства) секретного ключа. Это дает возможность пользователю работать в более безопасном режиме.

Электронный идентификатор «Рутокен ЭЦП» спроектирован на основе современных российских и международных стандартов в области информационной безопасности, благодаря чему его без дополнительных усилий можно встраивать в существующие информационные системы, говорится в сообщении компаний «Актив» и «Анкад». Отличительная особенность «Рутокен ЭЦП» состоит в том, что выполнение криптографических операций происходит на аппаратном уровне, без загрузки на токен какого-либо дополнительного ПО. Секретные ключи, сформированные и хранящиеся в «Рутокен ЭЦП», при выполнении криптографических операций (например, формировании ЭЦП и вычисления сеансовых ключей шифрования) не покидают устройство.

«Получение сертификата на электронные идентификаторы “Рутокен ЭЦП” — очень значимое событие для проекта “Рутокен” и важный сигнал для всего российского рынка средств аутентификации, — считает Дмитрий Горелов, коммерческий директор компании «Актив». — “Рутокен ЭЦП” — массовый продукт, который уже широко используется нашими партнерами и клиентами». Наиболее активно, по его словам, он применяется в решениях для организаций кредитно-финансовой сферы и в государственных проектах, использующих технологии электронной цифровой подписи. «Я уверен, что теперь USB-токены “Рутокен ЭЦП” станут еще более популярны. Сейчас, совместно с нашими коллегами из “Анкада”, мы разрабатываем новые перспективные устройства, так что этот сертификат далеко не последний», — заключил Дмитрий Горелов.

«Самый первый сертификат ФСБ на малогабаритное средство аутентификации тоже был на наш совместный продукт — идентификатор “Рутокен”, и сейчас мы одни из первых получили сертификат на USB-токен с аппаратной реализацией ЭЦП, — отметил Дмитрий Дударев, исполнительный директор компании «Анкад». — Сертификат соответствия на СКЗИ “Рутокен ЭЦП” открывает новые возможности перед нашими заказчиками, так как в этом устройстве аппаратно реализован полноценный набор российских криптографических примитивов».

Телевизоры LG заподозрили в прослушке хозяев даже с выключенным экраном

Умные телевизоры LG могут записывать звук в режиме ожидания, сканировать домашнюю сеть и собирать данные о соседних устройствах. К таким выводам пришли авторы YouTube-канала Gamers Nexus после анализа работы нескольких серийных OLED-моделей, включая LG G5.

Исследователи изучили сетевой трафик телевизоров и обнаружили, что устройства ищут в локальной сети смартфоны и умные часы, собирают внутренние IP-адреса, названия доступных сетей Wi-Fi и сведения о местоположении.

Больше всего вопросов вызвал встроенный микрофон. По данным эксперимента, телевизоры записывали разборчивый звук даже в режиме ожидания, когда экран был выключен.

Если устройство отключали от интернета, аудиозаписи сохранялись локально, а после восстановления соединения передавались в сеть.

Кроме того, телевизоры использовали технологию автоматического распознавания контента ACR. Она создаёт цифровые отпечатки фильмов, передач и другого видео, которое смотрит пользователь.

Собранная информация, как утверждают исследователи, поступает в рекламное подразделение LG Ad Solutions и может использоваться для таргетированной рекламы.

В webOS также обнаружили уязвимости, потенциально позволяющие удалённо выполнять код. Подробностей об исправлениях пока нет, а LG на момент публикации результатов расследования ситуацию не прокомментировала.

До появления официальных разъяснений эксперты рекомендуют отключить телевизор от интернета и использовать внешнюю приставку.

RSS: Новости на портале Anti-Malware.ru