Бывший хакер утверждает – приложения Microsoft защищены лучше, чем продукты Apple

Бывший хакер утверждает – приложения Microsoft защищены лучше, чем продукты Apple

Марк Майфретт (Marc Maiffret), в прошлом известный хакер, а ныне эксперт по вопросам информационной защиты в компании FireEye, утверждает, что вопреки распространенному мнению продукты компании Microsoft являются более безопасными, чем программное обеспечение от Apple.



В своем интервью, данном сайту CNET, Майфретт сообщает, что Apple лишь сейчас стала работать над усовершенствованием процедур визирования и аудита кода приложений, то есть предпринимать те меры, о которых Microsoft позаботилась достаточно давно.

По мнению бывшего хакера, наибольшую опасность для Mac-пользователей представляют настольные приложения, такие как Adobe Creative Suite. У Apple, в отличие от конкурентов, нет отлаженного и проверенного временем механизма выпуска патчей для своих продуктов. Это означает, что при обнаружении уязвимости в Mac-версиях Flash или Photoshop пользователям придется достаточно долго ждать, пока брешь не будет заделана.

Впрочем, пользователям «безопасных» операционных систем от Apple также не стоит расслабляться. Производитель «яблочных» компьютеров продолжает утверждать, что OS X является более защищенной платформой, чем Windows. Это очень опасное заблуждение, тем более, что компьютеры Apple позиционируются на рынке как системы, владельцам которых не нужно беспокоиться о защите от вирусов. При этом участникам недавнего хакерского состязания понадобилось лишь несколько часов для обнаружения серьезной уязвимости в системе защиты Apple.

Источник

ИнфоТеКС представила квантовый генератор случайных чисел ViPNet QRNG

Компания «ИнфоТеКС» сообщила о расширении линейки квантовых криптографических систем ViPNet QCS. В неё вошёл новый продукт — ViPNet QRNG, квантовый генератор случайных чисел. Это устройство создаёт случайные последовательности не за счёт программных алгоритмов и не на базе обычных шумовых процессов, а с опорой на квантовые явления.

Именно это и считается его ключевой особенностью: такая генерация должна быть не псевдослучайной, а физически непредсказуемой.

Подобные последовательности нужны в самых разных задачах. В первую очередь — в криптографии, где случайные числа используются при создании секретных ключей для симметричных и асимметричных алгоритмов. Но область применения этим не ограничивается: такие решения могут использоваться и в исследовательских проектах, и в финансовой сфере, и в некоторых сценариях, связанных с ИИ.

Сам генератор выполнен в формфакторе M.2, то есть его можно встраивать в программно-аппаратные комплексы. По замыслу разработчика, устройство может применяться как альтернатива и программным генераторам случайных чисел, и более привычным аппаратным решениям, которые опираются на шумовые процессы.

В основе работы ViPNet QRNG лежит детектирование квазиоднофотонного излучения светодиода с последующей математической обработкой полученного сигнала. Источником такого излучения выступает полупроводниковый светодиод, работающий в непрерывном режиме. Это, как утверждает компания, позволяет повысить интенсивность поступления фотонов на детектор. При этом сам путь от источника излучения к фотодетектору сделан максимально коротким.

В компании отмечают, что при разработке устройства особое внимание уделялось не только самой генерации случайности, но и вопросам воспроизводимости характеристик и проверяемости качества получаемых последовательностей. Это важный момент: в криптографии мало просто заявить, что числа случайны, — нужно ещё подтвердить, что источник энтропии действительно даёт надёжный результат.

По словам представителей «ИнфоТеКС», новый генератор уже используется в некоторых продуктах ViPNet. Также предполагается, что его можно будет интегрировать и в решения других производителей СКЗИ.

RSS: Новости на портале Anti-Malware.ru