Китай продемонстрировал квантово защищенную видеоконференцию

Китай продемонстрировал квантово защищенную видеоконференцию

Китай продемонстрировал квантово защищенную видеоконференцию

Китай раскрыл более подробную информацию о своей спутниковой сети, совершившей первую в мире квантовую спутниковую передачу данных на Землю. Благодаря этой передаче удалось достичь следующего поколения в шифровании на основе квантовой криптографии.

В статье, опубликованной в «Physical Review Letters», Ляо Шенгкай из Научно-технического университета Китая совместно с другими исследователями описывает эксперимент, в ходе которого им удалось передать квантовые ключи из Синлуна в австрийский Грац. В квантовом распределении ключей (QKD) ключи используются для защиты информации от отслеживания.

Китайский эксперимент продемонстрировал коммуникацию, в ход которой передавались изображения, а также 75-минутная видеоконференция. Исследователям удалось добиться распределения ключей между двумя точками, расположенными на расстоянии 7 600 км.

Как утверждают специалисты, эксперимент доказывает ценность спутниковой платформы.

«Из-за потери фотонов в канале, безопасное расстояние QKD ограничивалось несколькими сотнями километров», — говорится в опубликованном исследователями документе.

Напомним, что в августе мы писали о том, что Китай запустил первый в мире спутник квантовой связи на борту ракеты Long March-2D для проверки фундаментальных законов квантовой механики в космосе.

Спутник получил имя Micius или Mozi, его задача заключается в создании системы связи, которую нельзя было бы взломать, это должно осуществляться путем передачи неуязвимых ключей шифрования из космоса на Землю.

ИИ нашёл способ захватить устройство через звонок в Zoom за 20 запросов

Исследователи A Security обнаружили в Zoom уязвимости, позволявшие незаметно захватить устройство участника видеозвонка. Жертве не требовалось нажимать ссылки, открывать файлы или подтверждать действия, достаточно было оказаться на конференции с демонстрацией экрана.

Проблемы затрагивали протокол совместных аннотаций, который позволяет рисовать и оставлять пометки поверх транслируемого экрана. Уязвимыми могли оказаться как обычные участники, так и организатор встречи.

Особенно бодрит способ обнаружения: исследователи использовали общедоступные ИИ-модели. На поиск ошибок и создание рабочего прототипа атаки потребовалось менее 20 запросов. По оценке A Security, раньше подобная работа могла занять у команды из пяти специалистов около полугода.

Уязвимости затрагивали клиенты Zoom для Windows, macOS, Linux, iOS и Android. Потенциальный атакующий мог пригласить сотрудника компании на обычный звонок, захватить его компьютер и учётные данные, а затем развивать атаку внутри корпоративной сети.

Вебинары и полуоткрытые мероприятия делали сценарий ещё опаснее: к незнакомцам там относятся спокойнее, чем к подозрительным вложениям в почте.

Zoom выпустила бюллетень ZSB-26015 и подготовила патчи на стороне серверов и клиентских приложений. Пользователям стоит установить свежую версию программы и не откладывать обновление до следующего созвона.

RSS: Новости на портале Anti-Malware.ru