Системы шифрования он-лайн сервисов уязвимы

Системы шифрования он-лайн сервисов уязвимы

Исследователи в области криптографии и математики из Швейцарии и США обнаружили, что некоторые из открытых ключей шифрования, используемых сегодня в он-лайн магазинах, банковских системах и сервисах электронной почты не так безопасны, как все предполагают.

В работе «Ron was wrong, Whit is right» (Рон ошибался, а Уит прав)  ученые решили проверить верность предположения о том, что ключ генерируется из набора случайных значений. Однако в результате проведенного исследования выяснилось, что один и тот же набор символов, сгенерированных посредством  RSA модуля повторяется дважды в тысячу раз.  То есть два ключа из тысячи имеют дубликат.

В ходе исследования было проанализировано 7,1 миллионов ключей, имеющих в основном X.509 сертификат. Оказалось, что 27000 из них вообще не являются уникальными. Более того, огромное количество открытых ключей раздаются через посторонние источники.

Специалисты считают, что в данном случае степень риска не велика, однако результаты наглядно демонстрируют уязвимость криптосистем, созданных на базе технологий  RSA, в сравнении с системами ElGamal и DSA.

В работе авторы исследовали технологии созданные Роном Райвестом (Ron Rivest) – криптографом, одним из основоположников алгоритма RSA и Уитфилда Диффером (Whitfield Diffier), также известного как Уит (Whit), который является одним из основателей двухключевой криптографии.

Как установить ChatGPT на iPhone в России через поддержку Т-Банка

На iPhone в России неожиданно появился довольно изящный способ установить ChatGPT и другие приложения, недоступные в российском App Store. Причём обходной путь нашёлся там, где его вряд ли кто-то искал — в техподдержке «Т-Банка».

Как выяснил ресурс iPhones.ru, лайфхак работает для пользователей, у которых есть доступ к службе поддержки банка.

Клиент может обратиться с просьбой помочь установить фирменное приложение «Т-Банка» на iPhone. В ответ сотрудники в отдельных случаях присылают логин и пароль от служебного Apple ID, который используется для установки банковских приложений на устройства клиентов.

 

Дальше всё зависит от фантазии пользователя. Под этим Apple ID можно установить не только приложение банка, но и другие доступные в аккаунте приложения — например, ChatGPT, который официально недоступен в российском App Store. При этом никакой смены региона, VPN или сложных манипуляций не требуется — установка проходит как обычная загрузка из App Store.

Разумеется, сам «Т-Банк» не позиционирует этот способ как универсальное решение и вряд ли рассчитывал на подобное использование служебного аккаунта. К тому же сценарий нельзя назвать гарантированным: многое зависит от конкретного обращения, сотрудника поддержки и действующих внутренних регламентов.

Стоит учитывать и риски. Использование чужого Apple ID — это всегда временная мера. Приложения, установленные таким способом, могут в любой момент перестать обновляться или работать корректно.

Тем не менее сама история наглядно показывает, насколько изобретательными становятся пользователи в условиях ограничений. Иногда самые неожиданные лазейки обнаруживаются вовсе не в настройках iOS, а в диалоге с техподдержкой банка.

RSS: Новости на портале Anti-Malware.ru