Создана новая технология квантового шифрования

Создана новая технология квантового шифрования

Исследовательская лаборатория компании Toshiba в Кембридже сообщила о разработке новой технологии квантового шифрования данных, которая может быть развернута для защиты критически важных данных в коммуникационных сетях банков, государственных и коммерческих учреждений. Сообщается, что в разработке Toshiba был задействован новый метод дистрибуции квантовых ключей.

Специалисты Кембриджской исследовательской лаборатории компании Toshiba продемонстрировали возможность передачи битов квантового ключа на 50 км со скоростью, превышающей 1 Мбит/с.

Системы квантовой криптографии строятся по так называемой схеме одноразовых блокнотов, в которой открытый текст сообщения объединяется со случайным ключом, совпадающим по длине с заданным сообщением и используемым только один раз. Преимущество квантовых систем заключается в том, что они позволяют обнаруживать активность перехватчика и тем самым гарантируют безопасность передачи.

При использовании таких систем на практике большое значение приобретает скорость распространения квантовых ключей. Достигнутое исследователями с использованием 50-километровой оптоволоконной линии связи значение в 1 Мбит/с уже позволяет шифровать передачу видеосигналов; кроме того, новая установка проработала в непрерывном режиме целых 36 часов, намного опередив представленные ранее образцы, которые при сравнимой скорости выдерживали лишь несколько минут.

Основной составляющей успеха эксперимента ученые называют чувствительные и быстродействующие детекторы фотонов — лавинные фотодиоды. Стабильность долговременной работы установки обеспечивала спроектированная авторами оригинальная система обратной связи.

Подробно технологию компания описывает в последнем номере журнала Applied Physics Letters. В статье говорится, что технология полностью полагается на уже существующие разработки, поэтому операторам сетей не придется тратиться на существенную модернизацию.

Существенными преимуществами разработки компания называет высокую скорость работы системы, возможность работы с непрерывным потоком данных, а также способность передачи на большие расстояния. "Нам еще предстоит сделать многое, прежде чем новая технология будет доступна в коммерческом режиме, но уже сегодня мы демонстрируем полностью законченную техническую концепцию", - сказал Эндрю Шилдс, директор по исследованиям Toshiba Research Europe.

источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru