В socat выявлен бэкдор, позволяющий воссоздать ключи шифрования

В socat выявлен бэкдор, позволяющий воссоздать ключи шифрования

В socat выявлен бэкдор, позволяющий воссоздать ключи шифрования

В socat, расширенном варианте утилиты netcat, выявлена проблема безопасности, ставящая под сомнение надёжность устанавливаемых защищённых соединений. В задействованной в socat реализации протокола Диффи—Хеллмана (Diffie-Hellman) в качестве параметров инициализации были заданы значения неизвестного происхождения, не относящиеся к простым числам.

Важным условием надёжного обмена ключами при помощи алгоритма Диффи—Хеллмана является применение простых чисел, т.е. чисел которые делятся только на себя и на единицу, в противном случае эффективность алгоритма теряется. Некорректные значения инициализации могли быть подобраны умышленно для предоставления скрытой возможности восстановления секретного ключа, используемого для шифрования обмена с данными, пишет opennet.ru.

Параметры инициализации в socat были изменены в январе 2015 года на основании патча от стороннего пользователя под именем Zhigang Wang. Предлогом внесения изменений были проблемы с работой в режиме FIPS, требующие наличия 1024-битного набора данных инициализации, в то время как в socat использовалися 512-битные параметры. Не исключается, что целью данного изменения была интеграция бэкдора и параметры специально были подобраны для предоставления атакующему возможности расчёта закрытого ключа, используемого для шифрования канала связи. 

Тантор Лабс купила СУБД Персей вместе с командой разработчиков

«Тантор Лабс», входящая в «Группу Астра», завершила сделку с компанией «МТ-Интеграция» и получила исключительные права на СУБД «Персей». Одними технологиями покупатель не ограничился: к нему в полном составе переходит команда продукта — около 50 специалистов.

«Персей» построен на PostgreSQL и предназначен для корпоративных систем с повышенными требованиями к безопасности и надёжности.

СУБД получила сертификат ФСТЭК России по четвёртому уровню доверия, поддерживает кластер высокой доступности «Атлант» и уже используется в госсекторе, промышленности и финансовой отрасли.

Закрывать или отправлять продукт на склад приобретённых технологий не планируют. Развитие «Персея» продолжит объединённая команда внутри «Тантор Лабс». Заказчикам обещают открыть доступ к экосистеме Tantor, включая AI-first-платформу для централизованного управления и мониторинга PostgreSQL-баз, а также функции, которые прежде были доступны только пользователям Tantor Postgres.

В обратную сторону тоже потечёт польза: технологии «Персея» должны усилить продукты Tantor в области высокой доступности, отказоустойчивости и защиты критически важных информационных систем. Главная цель интеграции — создать более надёжную платформу для корпоративных хранилищ и высоконагруженных систем.

Гендиректор «Тантор Лабс» Вадим Яценко назвал сделку признаком консолидации российского рынка корпоративных СУБД. По его словам, ключевой добычей стали не только права на продукт, но и инженерная команда с редкой экспертизой.

Получилась покупка без привычного сценария «забрали технологии — потеряли людей». «Тантор Лабс» получила СУБД, клиентов и полсотни разработчиков, а «Персей» — новую экосистему и ресурсы для развития. Российский рынок баз данных становится теснее: сильные команды теперь не просто конкурируют, а собираются в более крупные кулаки.

RSS: Новости на портале Anti-Malware.ru