Системы шифрования он-лайн сервисов уязвимы

Системы шифрования он-лайн сервисов уязвимы

Исследователи в области криптографии и математики из Швейцарии и США обнаружили, что некоторые из открытых ключей шифрования, используемых сегодня в он-лайн магазинах, банковских системах и сервисах электронной почты не так безопасны, как все предполагают.

В работе «Ron was wrong, Whit is right» (Рон ошибался, а Уит прав)  ученые решили проверить верность предположения о том, что ключ генерируется из набора случайных значений. Однако в результате проведенного исследования выяснилось, что один и тот же набор символов, сгенерированных посредством  RSA модуля повторяется дважды в тысячу раз.  То есть два ключа из тысячи имеют дубликат.

В ходе исследования было проанализировано 7,1 миллионов ключей, имеющих в основном X.509 сертификат. Оказалось, что 27000 из них вообще не являются уникальными. Более того, огромное количество открытых ключей раздаются через посторонние источники.

Специалисты считают, что в данном случае степень риска не велика, однако результаты наглядно демонстрируют уязвимость криптосистем, созданных на базе технологий  RSA, в сравнении с системами ElGamal и DSA.

В работе авторы исследовали технологии созданные Роном Райвестом (Ron Rivest) – криптографом, одним из основоположников алгоритма RSA и Уитфилда Диффером (Whitfield Diffier), также известного как Уит (Whit), который является одним из основателей двухключевой криптографии.

Рейс United развернули из-за Bluetooth-колонки с названием BOMB

Рейс United Airlines из Ньюарка в Пальма-де-Майорку пришлось разворачивать посреди Атлантики из-за, казалось бы, максимально тупой шутки: один из пассажиров назвал Bluetooth-устройство словом BOMB. Экипажу, само собой было совсем не смешно.

Инцидент произошёл 30 мая на рейсе UA236. Boeing 767-400ER вылетел из аэропорта Ньюарк в 18:08 по местному времени и примерно через час после начала трансатлантического перелёта столкнулся с угрозой в салоне.

По данным пассажиров, бортпроводники несколько раз потребовали по громкой связи немедленно отключить Bluetooth. Затем экипаж дал финальное предупреждение: если устройства не исчезнут из эфира, самолёт развернут.

Не исчезли. После ультиматума в салоне всё ещё оставались два активных Bluetooth-устройства. Борт подал код 7700, означающий общую аварийную ситуацию, развернулся и вернулся в Ньюарк. Посадка состоялась в 20:50, после почти трёх часов в воздухе.

 

Позже, согласно записям LiveATC.net и сообщениям СМИ, выяснилось, что тревогу вызвало имя Bluetooth-колонки — то самое четырёхбуквенное BOMB. На земле пассажиров уже ждали местные и федеральные силовики. Людям велели забрать только паспорта и телефоны, а ручную кладь оставить в самолёте, пока специалисты проверяли борт.

После нескольких часов проверки пассажиров отправили в Испанию на заменяющем рейсе. Ирония в том, что летели они на том же Boeing 767-400ER с регистрацией N67052, только уже глубокой ночью, примерно в 02:30. Перед повторной посадкой всем пришлось заново пройти досмотр.

RSS: Новости на портале Anti-Malware.ru