Код Безопасности и Intel проводят исследования в области шифрования

Код Безопасности и Intel проводят исследования в области шифрования

Компания «Код Безопасности», российский разработчик программных и аппаратных средств защиты информации, и корпорация Intel завершили первый этап тестирования оптимизированных алгоритмов шифрования ГОСТ на новых серверных процессорах Intel® Xeon E5-2697 v3 c поддержкой Intel®AVX2.

В ходе тестирования реализаций алгоритма ГОСТ 28147–89 на процессорах Intel® Xeon E5-2697 v3 (Intel®AVX2) скорость шифрования информации увеличилась на 78% по сравнению с результатами тестов, проведенных на предыдущих версиях процессоров.

«Мы занимаемся собственными исследованиями в области криптоакселерации и регулярно тестируем свои программные разработки на различных архитектурах. Совместно со специалистами Intel мы провели тестирование оптимизированных алгоритмов шифрования ГОСТ 28147–89 на инженерных образцах новых процессоров Intel® Xeon E5-2697 v3. В результате было достигнуто увеличение скорости шифрования на 78% по сравнению с предыдущим поколением процессоров. В дальнейшем мы планируем продолжить исследования по ускорению алгоритмов ГОСТ на микроархитектурах Intel с целью увеличения абсолютных показателей. Для этого имеются все предпосылки», – рассказал Константин Пичугов, директор по развитию продуктов компании «Код Безопасности».

Мировая премьера новой серверной архитектуры Intel® Xeon E5-2697 v3 состоялась 8 сентября 2014 года, в преддверии открытия Intel Developer Forum (IDF) в Сан-Франциско. Там же были представлены показатели производительности, полученные в результате совместного тестирования алгоритмов ГОСТ на новых процессорах Intel.

Passkeys сдали адрес: iCloud Private Relay раскрывает реальный IP

Защитная ширма Apple оказалась с дыркой. Исследователи Томми Мыск и Талал Хадж Бакри обнаружили, что сайты могут узнать реальный IP-адрес пользователя даже при включённом iCloud Private Relay. Для этого им достаточно поддерживать ключи доступа или хотя бы сделать вид, что поддерживают.

Проблема кроется в WebKit и механизме WebAuthn. При проверке ключа доступа запрос отправляет не Safari, а системная служба учётных данных.

В результате трафик проходит мимо Private Relay, а сервер получает настоящий IP. Причём взаимодействие пользователя не всегда требуется, сайт способен провернуть трюк без заметного окна или запроса.

Private Relay здесь важно не путать с VPN. Сервис защищает веб-трафик Safari, тогда как VPN работает на уровне всей системы. Поэтому системный запрос спокойно обходит эппловский заслон.

Исследователи нашли ещё два канала утечки: через предварительное разрешение DNS-имён и WebTransport. В первом случае сайт может определить реальные DNS-серверы пользователя, во втором — установить прямое соединение и снова увидеть его IP. Все три проблемы подробно описаны в исследовании Mysk.

Под ударом оказался не только Safari. На iOS браузеры обязаны использовать WebKit, поэтому уязвимость затрагивает и приложения с собственным прокси, включая Onion Browser для работы через Tor. Обычные системные VPN от этих конкретных утечек не страдают.

Исследователи подготовили тестовый сайт, на котором пользователи могут проверить своё устройство. В браузере Psylo разработчики уже закрыли все три канала утечки, отключив опасные функции по умолчанию.

RSS: Новости на портале Anti-Malware.ru