Атаки на SSL-центры продолжаются

Атаки на SSL-центры продолжаются

Компания KPN, еще один сертификационный центр SSL из Нидерландов, приостановила операции по выпуску цифровых удостоверений в связи с обнаружением факта несанкционированного доступа к своим серверам. Фирма ведет внутреннее расследование инцидента.


В процессе аудита систем безопасности специалисты обнаружили в локальной вычислительной сети KPN признаки присутствия злоумышленников: на одном из серверов компании предполагаемые хакеры устроили хранилище своих программных инструментов, в частности - средств организации и ведения DDoS-атак. Точное время компрометации сервера не известно; не исключено, что "арсенал" был оборудован не один год назад.

Признаков того, что вскрытые вычислительные мощности использовались для изготовления поддельных сертификатов SSL, эксперты пока не обнаружили. Тем не менее, с учетом недавнего происшествия с DigiNotar компания считает, что вероятность подобного развития событий "не может быть полностью исключена" - так что операции по сертификатам пришлось приостановить на время проведения детального расследования. Действительно, осторожность в подобных вопросах никогда не бывает лишней, так что решение сертификационного центра представляется оправданным.

Если опасения руководства KPN подтвердятся, то эффект может быть существенным: как и DigiNotar, эта фирма снабжает сертификатами крупные компании и государственные учреждения, причем после падения DigiNotar многие ее бывшие клиенты перешли на обслуживание именно в KPN. Пока затруднительно прогнозировать, каковы будут конкретные последствия подобного происшествия, поскольку доподлинно не известно, сколь широка клиентская база компании (напомним, что услугами DigiNotar пользовалось относительно небольшое число сетевых ресурсов, что сделало всеобщий отказ от ее сертификатов относительно безболезненным).

Заметим, что незадолго до появления официальной информации от KPN сетевые СМИ сообщили о еще одном происшествии, связанном с работой центров выдачи удостоверений SSL: производители Интернет-обозревателей (в частности, Mozilla и Microsoft) заблокировали сертификаты малайзийского поставщика Digicert. Согласно имеющимся сведениям, причиной тому стало нарушение требований к безопасности - центр выпустил ненадежные удостоверения, харакеризующиеся несколькими потенциально опасными изъянами.

The Register

Письмо автору

Подпишитесь на новости

Энтузиасты добавили на PlayStation 5 Xbox Cloud и Windows-игры

PlayStation 5 научили подключаться к Xbox Cloud Gaming, а параллельно — запускать отдельные игры для Windows. Это работа энтузиастов, поэтому воспользоваться проектами можно только на консолях с возможностью запуска homebrew, то есть неофициального софта.

Разработчик RafaelNGP представил PSBox Cloud Gaming — клиент облачного сервиса Microsoft для PS5.

Игры исполняются на удаленных серверах, а консоль принимает видеопоток в 1080p при 60 кадрах в секунду. Картинку можно масштабировать до 4K, но это не превращает исходный поток в нативный 4K.

Приложение поддерживает вибрацию DualSense, эффекты адаптивных курков, подсветку и подключение до четырех контроллеров. Аутентификация проходит через код на телефоне или компьютере.

Для большей части каталога нужна подписка Game Pass Ultimate. Также предусмотрена трансляция с собственной Xbox через Remote Play.

Другой проект, prospero-win, решает задачу локального запуска Windows-игр. Он использует Wine и графические компоненты совместимости, чтобы выполнять их непосредственно на PS5.

По данным автора, Half-Life 2 работает на высоких настройках при 60 FPS, GTA IV — примерно при 55 FPS в открытом городе в 1080p. Counter-Strike 1.6 и Warcraft III преодолевают отметку 60 FPS. Это результаты разработчика, а не гарантия производительности всей библиотеки.

Проект остается экспериментальным: совместимость зависит от конкретной игры. Нужны собственные копии игр и консоль, способная запускать сторонние приложения.

RSS: Новости на портале Anti-Malware.ru