Код безопасности запатентовал биологический датчик случайных чисел

Код безопасности запатентовал биологический датчик случайных чисел

Код безопасности запатентовал биологический датчик случайных чисел

Компания «Код безопасности» объявляет о получении патента на технологию биологического датчика случайных чисел (БиоДСЧ). Разработка описывает новый подход к решению задачи генерации случайных чисел с использованием компьютера и человека.

Полученный патент № 2628213 защищает авторским правом разработку «Кода безопасности» и документально подтверждает уникальность предложенной компанией технологии, которая применяется в таких продуктах, как «Континент-АП», Secret Net Studio, «Континент TLS», Jinn.

БиоДСЧ может быть использован для генерации случайных последовательностей (СП) на персональных гаджетах, где для этой цели не обязательно применять специализированные приборы либо затруднено встраивание дополнительных аппаратных компонентов.

Биологический датчик случайных чисел может использоваться при построении средств криптографической защиты информации, а также для решения любых технических задач, требующих применения случайных двоичных последовательностей. Например, существенно повышается скорость создания криптографических ключей на портативных устройствах пользователя – для организации защищенного удаленного доступа к различным ресурсам, шифрования пользовательских данных и формирования электронной подписи.

«Мы провели глубокий и всесторонний анализ различных способов генерации случайных последовательностей и технических решений. Пришли к выводу, что часто не представлены обоснованные оценки производительности генерации либо статистических свойств выходных случайных последовательностей или и того и другого. Предлагаемый нами процесс взаимодействия пользователя с компьютером позволяет обеспечить устойчивую генерацию СП с высокой энтропией», – рассказала Алиса Коренева, системный аналитик компании «Код безопасности».

Запатентованный способ генерации случайных двоичных последовательностей с использованием компьютера и действий пользователя реализован в криптографической библиотеке Scrypt.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Positive Technologies запустила бесплатный ресурс с данными об уязвимостях

Компания Positive Technologies открыла бесплатный портал, на котором собрана информация более чем о 300 тысячах уязвимостей в программном обеспечении и оборудовании. База обновляется регулярно и может пригодиться специалистам по кибербезопасности, разработчикам и ИБ-отделам компаний — в ней есть как описания уязвимостей, так и рекомендации по их устранению.

Инициатива появилась на фоне проблем с доступностью данных в международных базах — таких как National Vulnerability Database (NVD) и CVE.

В последнее время они обновляются с задержками, а также сталкиваются с сокращением финансирования, что сказывается на своевременности публикации новых уязвимостей. Это, в свою очередь, даёт злоумышленникам дополнительное время для использования уязвимостей до их устранения.

Портал агрегирует данные из разных источников, включая CVE, NVD, соцсети и мессенджеры. Описание каждой уязвимости формируется на основе этой информации — по словам разработчиков платформы, оно должно быть более подробным, чем в существующих базах. Кроме технической информации, на портале указаны авторы уязвимостей, если их удалось установить.

Отдельно выделяются уязвимости, которые активно обсуждаются в профессиональном сообществе. Это позволяет отслеживать те проблемы, которые находятся в фокусе внимания ИБ-специалистов прямо сейчас.

Сейчас в базе — свыше 300 тысяч уязвимостей и около 45 тысяч исследователей. По данным компании, каждую неделю добавляется примерно тысяча новых записей. Портал уже работает и доступен всем желающим без регистрации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru