Серьезная уязвимость обнаружена в криптографическом протоколе ANSI X9.31

Серьезная уязвимость обнаружена в криптографическом протоколе ANSI X9.31

Серьезная уязвимость обнаружена в криптографическом протоколе ANSI X9.31

Исследователи Университета Пенсильвании, работающие с криптографом из Университет Джонса Хопкинса Мэтью Грином обнаружили серьезную проблему безопасности в старом протоколе для генерации псевдослучайных чисел (PRNG).

Речь идет о протоколе ANSI X9.31, несмотря на то, что он устарел, он все еще присутствует во многих продуктах. До 2016 года он был одобрен совместной американской и канадской программой аккредитации безопасности для шифровальных модулей Cryptographic Module Validation Program (CMVP).

«Скажем, если приложение использует генератор ANSI для создания случайного nonce (обычно отправляемого  в протокол в виде чистого текста), а также использует генератор для создания секретных ключей, злоумышленник может потенциально восстановить эти секретные ключи и полностью нарушить протокол», - утверждает Мэтью Грин.

Вендоров, использующих X9.31 можно разделить на две категории:

  • Те, кто предложили исправления: BeCrypt, Cisco (продукты Aironet), MRV Communications LX-4000T/LX-8020S, Neopost Technologies и Vocera Communications;
  • Те, кто пока не смог выпустить обновления: Deltacrypt Technologies, Neoscale Systems, Renesas Technology, TechGuard Security, Tendyron и ViaSat.

OpenAI заблокировала российские аккаунты за операцию влияния

OpenAI заблокировала группу российских аккаунтов ChatGPT, которые, по данным корпорации, использовали VPN для обхода ограничений и участвовали в информационной операции. Нейросеть помогала создавать публикации и комментарии для Telegram, Substack, X, Facebook (принадлежит Meta, признанной экстремистской и запрещённой в России) и LinkedIn.

Материалы продвигали International Burke Institute (IBI) — зарегистрированную в Израиле организацию, называющую себя международным экспертным сообществом.

Операторы просили ChatGPT писать преимущественно на английском и убирать языковые признаки, способные выдать российское происхождение авторов.

В центре кампании оказался так называемый Индекс суверенитета, оценивающий страны по политическим, экономическим, технологическим, информационным, культурным, когнитивным и военным показателям.

США в рейтинге получили 650,9 балла, Китай — 649,1, Швейцария — 610,7, а Россия — 601,4. В посвящённом РФ отчёте подчёркивались военная и экономическая самодостаточность страны.

OpenAI не обнаружила доказательств того, что статьи на сайте IBI создавались через ChatGPT. Однако часть публикаций, предположительно, была скопирована из научных работ, иногда с неправильным указанием авторства. ИИ применялся точечно: для рекламы проекта, постов и оформления связанных аккаунтов.

Большой аудитории операция не собрала. Самыми заметными стали телеграм-каналы с 10-20 тыс. подписчиков. Но в OpenAI считают важным не охват, а созданную инфраструктуру: внешне солидный институт, эксперты, научные материалы и собственный индекс.

RSS: Новости на портале Anti-Malware.ru