Код безопасности запатентовал биологический датчик случайных чисел

Код безопасности запатентовал биологический датчик случайных чисел

Код безопасности запатентовал биологический датчик случайных чисел

Компания «Код безопасности» объявляет о получении патента на технологию биологического датчика случайных чисел (БиоДСЧ). Разработка описывает новый подход к решению задачи генерации случайных чисел с использованием компьютера и человека.

Полученный патент № 2628213 защищает авторским правом разработку «Кода безопасности» и документально подтверждает уникальность предложенной компанией технологии, которая применяется в таких продуктах, как «Континент-АП», Secret Net Studio, «Континент TLS», Jinn.

БиоДСЧ может быть использован для генерации случайных последовательностей (СП) на персональных гаджетах, где для этой цели не обязательно применять специализированные приборы либо затруднено встраивание дополнительных аппаратных компонентов.

Биологический датчик случайных чисел может использоваться при построении средств криптографической защиты информации, а также для решения любых технических задач, требующих применения случайных двоичных последовательностей. Например, существенно повышается скорость создания криптографических ключей на портативных устройствах пользователя – для организации защищенного удаленного доступа к различным ресурсам, шифрования пользовательских данных и формирования электронной подписи.

«Мы провели глубокий и всесторонний анализ различных способов генерации случайных последовательностей и технических решений. Пришли к выводу, что часто не представлены обоснованные оценки производительности генерации либо статистических свойств выходных случайных последовательностей или и того и другого. Предлагаемый нами процесс взаимодействия пользователя с компьютером позволяет обеспечить устойчивую генерацию СП с высокой энтропией», – рассказала Алиса Коренева, системный аналитик компании «Код безопасности».

Запатентованный способ генерации случайных двоичных последовательностей с использованием компьютера и действий пользователя реализован в криптографической библиотеке Scrypt.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru