Gartner предсказывает переход личных данных к облачным компаниям

Личные данные будут передаваться в облако

Согласно новому исследованию Gartner, к 2019 году большая часть организаций и интернет-компаний будет хранить персональные данные на серверах, которыми они не владеют. Эксперты Gartner уверены, что предприятия начнут использовать ту же методику, что и с кредитными картами.

«Data Security Standard (DSS) требует внедрения усиленного контроля для сбора и хранения данных по кредитным картам. В ответ на подобные требования большая часть фирм решила вообще не хранить информацию о кредитках на своих системах и доверила эту информацию сторонним провайдерам», – пишет вице-президент Gartner Карстен Каспер (Carsten Casper).

То же произойдет и с личными данными. Если требования к защите пользовательской информации возрастут, то многим интернет-компаниям будет невыгодно усиливать собственную защиту от взломаю. Дешевле будет передать эти щекотливые данные специализированным сервисам, которые смогут их лучше защитить и систематизировать. Предполагается, что подобная ситуация будет наблюдаться в течение ближайших 5 лет.

Миграция личных данных в облако возможна только в том случае, если провайдеры подобных услуг смогут обеспечить достойную защищенность паролей, логинов и других крайне важных данных. Так что скорее всего в скором времени провайдеры облачных услуг начнут значительно усиливать собственную защиту.

В Сеть утекли ROM-ключи PlayStation 5, возможен взлом загрузчика консоли

У PlayStation 5, похоже, намечаются новые проблемы с безопасностью. В Сети появилась информация об утечке ROM-ключей консоли, которые используются на самом раннем этапе загрузки системы — ещё до запуска основного загрузчика.

Как сообщает The Cybersec Guru, речь идёт о шестнадцатеричных ключах, «зашитых» непосредственно в APU PS5.

Эти ключи применяются для проверки подлинности загрузчика (bootloader) при включении консоли. Если утечка подлинная, исследователи и энтузиасты получили возможность расшифровывать и анализировать официальный загрузчик, что значительно упрощает изучение архитектуры защиты приставки.

Главная проблема для Sony в том, что такие ключи невозможно заменить программным обновлением. Они записываются на аппаратном уровне при производстве чипа. Это означает, что все уже выпущенные консоли потенциально уязвимы, а закрыть проблему можно только в будущих ревизиях «железа» — например, при смене APU в новых партиях устройств.

Впрочем, поводов для паники пока нет. Утечка ROM-ключей не означает мгновенный джейлбрейк PS5. У консоли остаётся ещё несколько уровней защиты, которые злоумышленникам предстоит обойти.

Однако эксперты сходятся во мнении: один из самых важных барьеров безопасности, скорее всего, уже скомпрометирован. Это может ускорить разработку кастомных прошивок и альтернативных операционных систем для PS5 в будущем.

Официальных комментариев от Sony пока не было. Теоретически компания может выпустить обновлённую аппаратную версию консоли, но вариант с отзывом уже проданных PS5 выглядит маловероятным — слишком дорого и вряд ли понравится пользователям.

RSS: Новости на портале Anti-Malware.ru