Microsoft заверила пользователей в надежности технологии BitLocker

Microsoft заверила пользователей в надежности технологии BitLocker

Компания Microsoft заверила корпоративных пользователей в
надежности своей технологии BitLocker для шифрования сохраненной
информации перед атаками на носители, снабженные криптопроцессорами
TPM. Пол Кук, директор Microsoft по безопасности клиентских систем Windows
в промышленных средах (Windows Client Enterprise Security), объяснил,
что полностью исключить атаку на TPM-оборудование нельзя, но правильная
настройка BitLocker сводит вероятность успеха таких атак к нулю. Так
для дополнительной защиты можно использовать новый PIN-код, который
будет генерироваться для полномочного пользователя BitLocker – без
этого кода извлечь информацию нельзя.

Заявление представителя Microsoft
стало ответом на сообщения о взломе TPM-криптопроцессора Infineon. Как
мы сообщали ранее, специалист по безопасности электронных систем сумел
получить доступ в логический модуль критопроцессора, где все данные
обрабатываются в нешифрованном виде. По словам Кука, инженеры Microsoft
учли теоретическую уязвимость технологии TPM (Trusted Platform Module)
и внесли изменения в структуру шифрования BitLocker. В результате
зашифрованную с помощью BitLocker информацию нельзя будет извлечь даже
при физическом доступе к носителю, как может случиться при похищении
или утере компьютера.

В идеальном случае для взлома защищенных технологией BitLocker
данных злоумышленнику придется не только получить физический доступ к
компьютеру. Дополнительно нужно будет взломать криптопроцессор TPM
(сейчас для этого требуется несколько месяцев и электронные микроскопы)
и узнать PIN-код владельца. Если все настройки BitLocker сделаны
правильно, а PIN-код достаточно сложный – вскрыть такие носители будет
практически невозможно.

источник

Подпишитесь на новости

Минцифры готовит поддержку российских ИИ-проектов на 10 млрд рублей в год

Российским разработчикам ИИ готовят финансовую подпитку: Минцифры обсуждает пакет господдержки объёмом до 10 млрд рублей ежегодно. Деньги могут помочь с разработкой нейросетей, запуском пилотов и оплатой вычислений. Но бежать за субсидиями пока рано, условия ещё прорабатываются.

По данным «Коммерсанта», 8 млрд рублей предполагается направлять на разработку и внедрение технологий, ещё 2 млрд — на компенсацию затрат на вычислительные мощности.

Один из механизмов — субсидированные кредиты через уполномоченные банки. Российские компании смогут потратить заёмные средства на инфраструктуру, сбор и разметку датасетов, а также дообучение нейросетей.

Другой инструмент — гранты на пилотное тестирование решений, ранее не имевших аналогов. Их планируют применять в приоритетных отраслях экономики, социальной сфере и госуправлении. Грант может покрывать до 80% стоимости проекта, а оператором отбора может стать РФРИТ.

Минцифры и аппарат вице-премьера Дмитрия Григоренко подтвердили обсуждение инициативы. Конкретные параметры и сроки запуска программ пока не определены.

Для небольших стартапов такая помощь может стать шансом довести продукт до пилота, считает руководитель ИИ-проектов Т1 Сергей Голицын. Однако участники рынка ждут прозрачных критериев отбора и понятной отчётности. Иначе между бюджетом и разработчиками рискуют появиться посредники, а независимым командам будет сложнее конкурировать с корпорациями.

Размер поддержки звучит внушительно. Теперь вопрос в правилах: кто сможет получить деньги и сколько сил придётся потратить на заявку вместо самой разработки.

RSS: Новости на портале Anti-Malware.ru