Код безопасности запатентовал биологический датчик случайных чисел

Код безопасности запатентовал биологический датчик случайных чисел

Код безопасности запатентовал биологический датчик случайных чисел

Компания «Код безопасности» объявляет о получении патента на технологию биологического датчика случайных чисел (БиоДСЧ). Разработка описывает новый подход к решению задачи генерации случайных чисел с использованием компьютера и человека.

Полученный патент № 2628213 защищает авторским правом разработку «Кода безопасности» и документально подтверждает уникальность предложенной компанией технологии, которая применяется в таких продуктах, как «Континент-АП», Secret Net Studio, «Континент TLS», Jinn.

БиоДСЧ может быть использован для генерации случайных последовательностей (СП) на персональных гаджетах, где для этой цели не обязательно применять специализированные приборы либо затруднено встраивание дополнительных аппаратных компонентов.

Биологический датчик случайных чисел может использоваться при построении средств криптографической защиты информации, а также для решения любых технических задач, требующих применения случайных двоичных последовательностей. Например, существенно повышается скорость создания криптографических ключей на портативных устройствах пользователя – для организации защищенного удаленного доступа к различным ресурсам, шифрования пользовательских данных и формирования электронной подписи.

«Мы провели глубокий и всесторонний анализ различных способов генерации случайных последовательностей и технических решений. Пришли к выводу, что часто не представлены обоснованные оценки производительности генерации либо статистических свойств выходных случайных последовательностей или и того и другого. Предлагаемый нами процесс взаимодействия пользователя с компьютером позволяет обеспечить устойчивую генерацию СП с высокой энтропией», – рассказала Алиса Коренева, системный аналитик компании «Код безопасности».

Запатентованный способ генерации случайных двоичных последовательностей с использованием компьютера и действий пользователя реализован в криптографической библиотеке Scrypt.

Подпишитесь на новости

Злоумышленник использовал DeepSeek для атак на университеты

Злоумышленник под псевдонимом BUGSTER использовал DeepSeek V4 как помощника для разведки, написания скриптов и подготовки атак на организации в Индии. Среди целей были университеты. В одном из подтверждённых взломов он похитил базу с более чем 5200 записями, включая персональные данные студентов.

Операцию разобрали исследователи из Unit 42. По их оценке, оператор пользовался простыми инструментами и заметно зависел от сгенерированных ИИ материалов, но это не помешало ему добиться результата.

BUGSTER связал DeepSeek с фреймворком Hermes Agent, а Cursor использовал как дополнительный инструмент разработки. Исследователи обнаружили конфигурации с отключёнными ограничениями безопасности.


В одной атаке ИИ помогал составлять разведывательные отчёты и готовить перебор паролей к университетскому сайту. Инструмент отметил одну учётную запись WordPress как действительную. В отдельном эпизоде злоумышленник получил доступ к базе MongoDB и выгрузил тысячи записей.

Аппетиты университетами не ограничились: оператор настраивал специализированных ботов для консультаций по VoIP-мошенничеству, занимался подбором паролей от Wi-Fi и разведкой крупных держателей криптовалюты.


Главный вывод Unit 42: ИИ снижает порог входа в разные виды киберпреступности. Для ущерба уже не обязательно быть сильным специалистом во всех задействованных областях, часть недостающих знаний можно получить в чате.

RSS: Новости на портале Anti-Malware.ru