Компания Актив представила Рутокен ЭЦП 2.0 Flash

Компания Актив представила Рутокен ЭЦП 2.0 Flash

Компания Актив представила Рутокен ЭЦП 2.0 Flash

Компания «Актив», начала продажи нового продукта Рутокен ЭЦП 2.0 Flash, предназначенного для двухфакторной аутентификации пользователей, авторизации и хранения электронной подписи с возможностью безопасного хранения большого объема конфиденциальных данных.

Главная особенность электронного идентификатора Рутокен ЭЦП 2.0 Flash -  наличие интегрированной управляемой Flash-памяти от 4 до 64 ГБ. Память предназначена для хранения конфиденциальной информации, дистрибутивов ПО, автоматического запуска приложений при подключении токена, а также доверенной загрузки операционной системы. Она может быть поделена на разделы, доступ к которым разграничивается с помощью PIN-кодов. Предусмотрена возможность создания скрытых и CD-ROM разделов.

Доступ и управление доступом к Flash-памяти осуществляется напрямую через микропроцессор токена без использования дополнительных электронных компонентов (хабов, контроллеров и т.п.). Для каждого раздела Flash-диска определяются индивидуальные права доступа на чтение и запись, которые могут быть изменены во время работы устройства. Объем EEPROM-памяти для сертификатов и ключей составляет 128 Кб.

Помимо встроенной памяти Рутокен ЭЦП 2.0 Flash отличают непревзойденные скоростные характеристики, позволяющие «на лету» шифровать, расшифровывать, хешировать и подписывать большие объемы данных. 32-разрядный процессор гарантирует скорость проходного симметричного шифрования до 320 Кб\сек и хеширования до 230 Кб\сек.

Новинка аппаратно поддерживает новые криптографические стандарты электронной подписи (ЭП) и хеширования ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012, с длиной ключа 256 и 512 бит, а также VKO ГОСТ Р 34.10-2012 (RFC 7836). Кроме того, реализованы ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94 и ГОСТ 28147-89. Это делает возможным использование Рутокен ЭЦП 2.0 Flash как интеллектуального ключевого носителя и средства ЭП в инфраструктурах открытых ключей PKI и системах юридически значимого электронного документооборота.

Электронный идентификатор выполняет криптографические операции так, что закрытая ключевая информация никогда не покидает пределы токена. Соответственно, взломать ключ невозможно, а, значит, общая безопасность информационной системы увеличивается.

Рутокен ЭЦП 2.0 Flash подходит для взаимодействия с электронными торговыми площадками и государственными информационными ресурсами благодаря функции установки программного обеспечения «в один клик». Также новинка может использоваться как загрузочное устройство типа live-CD, совмещающее возможности электронного идентификатора с хранением персональной ключевой информации.

Компания «Актив», начала продажи нового продукта Рутокен ЭЦП 2.0 Flash, предназначенного для двухфакторной аутентификации пользователей, авторизации и хранения электронной подписи с возможностью безопасного хранения большого объема конфиденциальных данных." />

GPT-6 Astra научилась создавать эксплойты со стопроцентной точностью

OpenAI представила GPT-6 Astra, назвав её самой интеллектуальной и согласованной с человеком моделью в мире. Новинка умеет работать с компьютером и браузером, писать код, решать научные задачи, а также и настолько хорошо создавать эксплойты, что выпускать её без предохранителей корпорация благоразумно не стала.

На ExploitBench, где ИИ превращает известные уязвимости в работающие эксплойты, Astra набрала 100%.

Предыдущая GPT-5.6 Sol получила 78,5%. В отдельном тесте на свежих уязвимостях модель достигла выполнения произвольного кода в 39% случаев против 11,5% у предшественницы и попутно обнаружила две неизвестные 0-day. Информацию о них OpenAI передаёт разработчикам затронутого софта.

Экспертные испытания без публичных ограничений показали, что Astra способна использовать неизвестные уязвимости для выполнения кода в защищённых браузерах и создавать эксплойты для повышения привилегий в современных ОС.

Поэтому публичная версия ограничена безопасным анализом кода и подготовкой исправлений. Запросы на создание PoC-эксплойтов она будет отклонять. Расширенный доступ для проверки уязвимостей, анализа вредоносных программ и разработки средств обнаружения OpenAI планирует выдавать защитникам через программу Daybreak.

Компания также усилила защиту от джейлбрейка и внедрила мониторинг действий модели. Проверки могут останавливать даже легитимные задачи по кибербезопасности и требовать подтверждения пользователя.

Сейчас Astra получают отдельные организации. Затем модель появится у подписчиков ChatGPT Plus, Pro, Business и Enterprise, а также в API, Microsoft Azure и AWS Bedrock.

Параллельно OpenAI пообещала направить $1 млрд на предоставление передовых ИИ-инструментов энергетикам, банкам, водоканалам, госорганам и разработчикам open source.

RSS: Новости на портале Anti-Malware.ru