Вероятно, взломаны ключи алгоритма защиты цифрового контента HDCP

Вероятно, взломаны ключи алгоритма защиты цифрового контента HDCP

...

По неподтверждённым данным неизвестные исследователи компьютерной безопасности смогли вскрыть мастер-ключ алгоритма HDCP, технологии защиты медиаконтента, разработанной корпорацией Intel и предназначенной для предотвращения незаконного копирования высококачественного видеосигнала, передаваемого через интерфейсы DVI, DisplayPort, HDMI, GVIF или UDI.



Этот ключ используется практически в каждом видеоформате для защиты передачи данных от источника к приёмнику. Данные шифруются ключом источника (обычно это проигрыватель Blu-Ray или компьютер), а затем дешифруются приёмником, т.е. конечным устройством отображения (например, LCD телевизором). Защита, точнее технология DRM (digital rights management), должна по идее предотвращать незаконное создание копий цифрового контента.

Учитывая, что HDCP взломан, теперь более не требуется взламывать достаточно сложную технологию шифрования Blu-Ray дисков AACS, использующую в том числе возможности виртуальной машины, так как можно просто декодировать цифровой контент и затем перевести его в любой незашифрованный формат, без потери качества.

Источник

УБК МВД по Санкт-Петербургу предупреждает о фишинге с рабочим WhatsApp

Управление по борьбе с противоправным использованием информационно-коммуникационных технологий ГУМВД РФ по Санкт-Петербургу и Ленинградской области (УБК МВД по Санкт-Петербургу) предупредило о массовых фишинговых атаках. Злоумышленники распространяют ссылки якобы на сайт для загрузки версии WhatsApp (принадлежит признанной экстремистской и запрещённой в России корпорации Meta), не подпадающей под действующие ограничения.

О фишинговой кампании профильное подразделение ГУМВД по Санкт-Петербургу и Ленинградской области сообщило в своём официальном телеграм-канале.

Как отмечают правоохранители, рассылки носят массовый характер и распространяются сразу по нескольким каналам — через электронную почту, мессенджеры и СМС. Все ссылки ведут на сайты, с которых пользователям предлагают установить вредоносные приложения, предназначенные для кражи персональных и учётных данных.

Одним из таких приложений может быть шпионская программа WhatsApp Gold, известная ещё с начала 2020-х годов. Этот зловред позволяет злоумышленникам получать доступ практически к любым данным на устройстве, включая логины и пароли.

В январе был зафиксирован новый всплеск подобных рассылок. В них жертв заманивали предложением установить «альтернативную» версию мессенджера, якобы свободную от ограничений регуляторов, которые постепенно усиливаются и теоретически могут закончиться полной блокировкой сервиса — такую возможность Роскомнадзор ранее допускал.

«По оценкам экспертов, только в январе были зафиксированы тысячи подобных попыток атак, и их количество будет расти по мере усиления ограничений на работу WhatsApp в России», — предупреждают в УБК МВД по Санкт-Петербургу.

В ведомстве рекомендуют не переходить по подозрительным ссылкам из писем и сообщений, даже если они приходят от знакомых или выглядят как официальные уведомления.

RSS: Новости на портале Anti-Malware.ru