Ошибки в системе шифрования угрожают онлайн-банкингу

Ошибки в системе шифрования угрожают онлайн-банкингу

Риск раскрытия конфиденциальных данных возник в результате обнаружения недочетов в криптоалгоритмах веб-приложений, разработанных при помощи среды ASP.Net от Microsoft. ASP.Net позволяет защищать файлы cookie с конфиденциальным содержимым, которые создаются приложениями во время сеансов онлайн-банкинга и других подобных операций, посредством AES-шифрования; этот алгоритм одобрен правительством США для использования в соответствующих случаях. Тем не менее, потенциальные уязвимости, существующие в механизме обработки ошибок при изменении содержимого криптованных файлов cookie, могут позволить злоумышленнику существенно сузить диапазон возможных ключей, использовавшихся при шифровании.

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Председатель думского комитета по молодежной политике Госдумы Артем Метелев анонсировал внесение законопроекта о профилактике буллинга, в том числе кибербуллинга.

Как сообщил глава профильного комитета ТАСС, документ уже проходит согласование в органах исполнительной власти. По оценкам Артема Метелева, данный законопроект будет внесен до конца года.

Прежде всего, в документе появится определение буллинга. Школы и иные образовательные учреждения будут обязаны уведомлять правоохранительные органы о соответствующих проявлениях.

Кроме того, вводится ответственность для организаторов травли и меры по их исправлению.

В случае кибербуллинга, когда для травли используются интернет-платформы, законопроект предлагает администрации соцсетей выявлять соответствующий контент и блокировать как его распространение, так и активность тех пользователей, которые его размещают и распространяют.

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru