Актив и Микрон договорились создать полностью отечественный токен

Актив и Микрон договорились создать полностью отечественный токен

Актив и Микрон договорились создать полностью отечественный токен

Российский производитель и разработчик программно-аппаратных средств информационной безопасности «Актив» и ПАО «Микрон» подписали соглашение о сотрудничестве по разработке решений криптозащиты.

Соглашение предусматривает взаимодействие «Актив» и «Микрон» в области создания и продвижения решения с аппаратной реализацией алгоритмов ГОСТ на базе отечественных микроконтроллеров. Компании договорились разрабатывать продукты в различных форма-факторах, таких как USB и смарт-карта, осуществлять их дальнейшую сертификацию и реализацию.

Стороны уверены, что новое решение будет способствовать увеличению безопасности государственных информационных систем, к которым предъявляются высочайшие требования по уровню защищенности и использованию «железа» российского происхождения. Решение поможет повысить технологическую безопасность нашей страны.

«Отечественные микросхемы первого уровня –  один из ключевых элементов безопасности цифровой среды, поскольку гарантируют отсутствие недекларированных возможностей при идентификации. Мы уверены, что наш опыт в области микросхем для средств криптографии позволит создать решения самого высокого уровня в кратчайшие сроки. Данные СКЗИ могут в дальнейшем стать частью систем sensor fusion, использующих информацию одновременно из нескольких источников», - заявила Гульнара Хасьянова, генеральный директор «Микрона».

«Микрон – единственный на отечественном рынке завод, который имеет полный цикл производства смарт-карточных чипов с поддержкой российских алгоритмов ГОСТ. Для нас это очень важное сотрудничество, потому что оно полностью укладывается в современную стратегию импортозамещения, предполагающую полный переход на чисто российские ИТ-решения. Отрадно, что вместе мы можем предложить рынку информационной безопасности такие решения, основанные на качественных и проверенных технологиях. Сотрудничество с «Микрон» открывает для нас новые горизонты по развитию бизнеса и позволит еще больше завоевать доверие клиентов из государственного сектора», - отметил Константин Черников, генеральный директор «Актив».

Криптозащита на аппаратном уровне обеспечивает более высокий уровень надежности по сравнению с программными средствами, позволяя максимально защитить персональные данные от несанкционированного использования.

Детские смарт-часы оказались карманным шпионом для хакеров

GPS-часы должны помогать родителям следить за ребёнком. Но исследователи Вангелис Стикас и Фелипе Солферини показали, что некоторые модели охотно следят и за самим владельцем — причём в интересах любого, кто доберётся до дырявой платформы.

Во время эксперимента специалисты взломали детские смарт-часы стоимостью менее 30 долларов, которые носил журналист WIRED.

Исследователи отслеживали его маршрут, незаметно делали снимки встроенной камерой и включали микрофон. Устройство при этом не подавало никаких признаков слежки. Очень заботливый гаджет — только непонятно, о ком именно он заботится.

 

Проблема оказалась куда шире одной розовой безделушки. Исследователи изучили более 70 GPS-часов и автомобильных трекеров. Свыше 60 брендов использовали инфраструктуру двух китайских платформ — SETracker и NewGPS2012. Вместе с SinoTrack на три цепочки поставок приходятся десятки миллионов устройств.

 

 

В некоторых случаях защита была настолько условной, что отсутствие нормальной аутентификации позволяло отправлять команды практически любому гаджету. Злоумышленник мог отслеживать или подменять геолокацию, перехватывать сообщения, менять экстренные контакты, включать микрофон, камеру и видеозапись.

 

У SinoTrack исследователи также обнаружили демонстрационную учётную запись с доступом к миллионам устройств и SQL-инъекцию, открывавшую сведения о местоположении, паролях и автомобилях. В NewGPS2012 похожие уязвимости позволяли выполнять код на серверах. Специалисты заметили и признаки того, что инфраструктуру могли взломать раньше них.

Представитель SETracker заявил, что проблемы устранены. Незадолго до выступления исследователей на Black Hat прежние методы атаки действительно перестали работать, однако полноту исправлений подтвердить не удалось. В SinoTrack и NewGPS2012 уязвимости, по их данным, всё ещё сохраняются.

RSS: Новости на портале Anti-Malware.ru