Разработана сверхскоростная система оптического шифрования

Разработана сверхскоростная система оптического шифрования

Исследователи разработали сверхскоростную систему оптического шифрования, способную шифровать данные, передаваемые по сетям со скоростью до 100 Гбит/сек. Специалисты отмечают, что многие провайдеры и компании уже используют такие сети у себя на магистральных участках, но вот шифровать эти каналы связи электронными средствами шифрования невозможно по техническим причинам - слишком велика скорость передачи данных.

Теперь из сложившейся ситуации предложен выход - оптическое шифрование. В компании Telcordia создан пассивный оптический кодировщик, способный программироваться удаленно и динамически менять ключи шифрования. Разработчики говорят, что их решение позволит компаниям и провайдерам передавать данные в высокоскоростных WAN-сетях, без опасности перехвата хакерами.

Сейчас в Telcordia заняты поиском партнеров для коммерциализации разработки. По прогнозам создателей, на рынке новые оптические системы шифрования должны появиться через 2-3 года.

Как поясняют инженеры компании, крупные предприятия широко применяют для скоростной передачи данных технологию WDM (wavelength-division multiplexing), которая предусматривает разбивку оптического луча на разные длины волн, каждая из которых несет в себе свой поток данных. Подход, используемый в WDM, гораздо более эффективен, чем пересылка данных через медные провода, где максимум на один канал может составлять 40 Гбит/сек.

Однако шифрование данных как в оптических, так и в традиционных сетях до сих пор осуществлялось электронными средствами защиты данных, которые не могут работать с данными, передаваемыми быстрее 10 Гбит/сек.

"Без высокоскоростной оптической системы шифрования предприятия, готовые применять 100-гигабитные каналы, не могли их использовать на полную мощность и быть уверенными в надежной защите данных. В большинстве случаев приходилось разбивать 100-гигабитный канал на 10 подканалов и использовать 10 шифрующих систем, каждая их которых управляется своим ключом", - говорит Шахаб Этемад, директор по научным разработкам Telcordia.

Новая разработка компании позволяет шифровать и передавать данные со скоростью 100 Гбит/сек одним потоком на расстояние до 400 км.

METASCAN признала утечку данных и раскрыла детали двухминутной атаки

Компания METASCAN, развивающая сервис для поиска и анализа уязвимостей, подтвердила утечку внутренних материалов и опубликовала результаты расследования. По её данным, злоумышленник находился в корпоративном телеграм-чате около двух минут и успел выгрузить ограниченный набор документов. Неприятно, но до заявленного тотального взлома инфраструктуры картина всё-таки не дотягивает.

Инцидент произошёл в ночь на 5 сентября. Атакующий воспользовался скомпрометированным токеном телеграм-бота с административными правами и добавил в чат аккаунт, замаскированный под сотрудника HR.

В 02:02 начался экспорт переписки, а уже в 02:04 фейковый пользователь был удалён. После исключения аккаунта выгрузка прервалась.

По итогам разбора компания сообщила, что злоумышленнику достался небольшой объём данных, включая два отчёта о пилотных проектах за июль 2026 года. Ранее хакеры опубликовали внутренние документы и скриншоты с упоминаниями «Транснефти», Selectel, «Ленты», Сбербанка, «Ростелекома» и других крупных организаций.

Злоумышленники также заявили, что часть найденных у клиентов уязвимостей якобы могла скрываться ради последующей продажи услуг. METASCAN эти обвинения не подтвердил и связал публикацию с бывшим сотрудником, который после увольнения начал сотрудничать с конкурентом. Независимых доказательств этой версии пока нет.

Причиной утечки в компании назвали собственную ошибку: при увольнении сотрудника основные токены отозвали, но забыли о тестовых виртуальных машинах, где сохранился доступ к токену бота. Сам бот не видел переписку клиентских чатов, однако во внутреннем чате обладал правами администратора.

METASCAN полностью признала ответственность за инцидент, пообещала усилить технические меры и заявила о намерении добиваться юридической оценки действий причастных. Заодно компания запускает программу по поиску уязвимостей: до появления на специализированной площадке отчёты принимают по адресу bb@metascan.ru.

Да, специалист по уязвимостям сам наступил на грабли. Но компания показала хронологию, назвала ошибку и начала её исправлять. В кибербезопасности именно так и выглядит взрослая реакция на факап.

RSS: Новости на портале Anti-Malware.ru