В новой альфа-версии OpenSSL добавили поддержку TLS 1.3

В новой альфа-версии OpenSSL добавили поддержку TLS 1.3

В новой альфа-версии OpenSSL добавили поддержку TLS 1.3

Работающие с OpenSSL разработчики теперь могут начать работу с TLS 1.3, так как вчера вышла альфа-версия OpenSSL 1.1.1. Напомним, что внедрение TLS 1.3 было довольно долгим процессом, на данный момент последняя версия достигла номера 23, работа еще закончена.

Как объяснил эксперт Логан Велвиндрон (Logan Velvindron), так называемые «middleboxes» до сих пор могут прекращать работу, сталкиваясь с сеансом TLS 1.3. Тесты, проведенные рабочей группой IETF в декабре 2017 года, показали около 3,25 % отказоустойчивости соединений TLS 1.3.

Разработчики OpenSSL утоняют, что версия 1.1.1 API-совместима с текущей версией 1.1.0, она должна использоваться как замена, позволяя разработчикам познакомиться с реализацией TLS 1.3. Так как это альфа-версия, не рекомендуется использовать ее для критически важных для безопасности задач.

Основным изменением в TLS 1.3 будет запрет старых криптографических алгоритмов, также существует целый список потенциальных брешей в безопасности, которые будут устранены в новой версии TLS.

Помимо этого, в альфа-версии OpenSSL 1.1.1 будет реализован SHA3 и multi-prime RSA, поддержка набора псевдослучайных функций SipHash, а также редизайн генератора случайных чисел OpenSSL.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники выдают себя за соцслужбы и предлагают зимние скидки на ЖКХ

Появилась новая схема телефонного мошенничества, нацеленная на кражу персональных и платёжных данных. Злоумышленники представляются сотрудниками социальных служб или районных управ и проводят так называемые «информационные звонки». В ходе разговора они сообщают о введении «зимних скидок» на услуги ЖКХ и предлагают оформить соответствующие льготы.

О распространении этой схемы РИА Новости рассказал директор продукта «Защитник» МТС Андрей Бийчук.

Мошенники стараются создать впечатление официального обращения, ссылаясь на несуществующие нормативные акты о сезонных льготах. Чтобы «получить» такие льготы, жертве предлагают пройти «подтверждение личности» или «привязку счёта». На деле злоумышленники пытаются выманить одноразовые коды, которые используются для подтверждения банковских операций.

Андрей Бийчук напомнил, что сотрудники государственных учреждений и социальных служб никогда не спрашивают по телефону одноразовые пароли, данные банковских карт или логины и пароли от личных кабинетов.

Все вопросы, связанные с оформлением льгот, решаются исключительно при личном обращении в официальные органы.

Тема ЖКХ давно используется мошенниками. Они выманивают данные, выдавая себя за сотрудников управляющих компаний, активно внедряются в домовые чаты для кражи денег или манипуляции мнением жителей, а также распространяют фальшивые платёжные документы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru