Пентагон занялся разработкой полностью анонимного мессенджера

Пентагон занялся разработкой полностью анонимного мессенджера

Пентагон занялся разработкой полностью анонимного мессенджера

Отношения властей различных государств с анонимными мобильными мессенджерами полны противоречий. Пентагон, например, вместо того, чтобы бороться с ними, решил создать свой анонимный сервис обмена сообщениями, который будет устойчив к взлому.

Проект получил название «Resilient Anonymous Communication for Everyone» или «RACE» — «Надёжная анонимная связь для всех».

В Пентагоне рассчитывают, что RACE позволит пользователям общаться, используя криптографические технологии.

Управление перспективных исследовательских проектов Министерства обороны США (DARPA) уже выделило на разработку мессенджера 44 миллиона долларов. Разработка должна соответствовать строгим требованиям безопасности и конфиденциальности, а также обеспечить целостность доставляемых сообщений.

«Рассматриваются предложения по исследованиям в области шифрования и обфускации сообщений, что поможет создать мобильную систему связи, для которой характерными качествами будут: полная анонимность, устойчивость к кибератакам, полное функционирование в пределах среды», — гласит документ.

В первую очередь разработка будет вестись под мобильную операционную систему Android. На одном из этапов планируется осуществить тестирование на устойчивость к взлому.

Работа над проектом начнется в марте следующего года, займет приблизительно четыре года. То есть выпуск планируется где-то на 2023 год.

Напомним, что Пентагон также занялся созданием черного списка программного обеспечения из России и Китая.

Этот список поможет сотрудникам отдела закупок Министерства обороны избежать покупки нежелательного кода, который может навредить нацбезопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла САКУРА 2.37: интеграция с OpenVPN, подключение к серверу по HTTPS

Компания «ИТ-Экспертиза» представила новую версию программного комплекса САКУРА — релиз 2.37. В обновлении есть улучшения в части безопасности, работы агентов, интеграции с инфраструктурой и оптимизации производительности, а также исправления ошибок.

Главные изменения версии 2.37:

Безопасность

Появилась возможность подключать агент САКУРА к серверу по HTTPS. Это повышает защищённость передачи метрик и управляющих команд.

Интеграция с OpenVPN

Обновили механизм учёта сеансов: теперь поддерживается двухфакторная аутентификация и информация о местоположении. В связке OpenVPN + САКУРА + САКУРА 2ФА корректно отображаются данные о локации пользователя в карточке рабочего места и в отчёте «Карта местоположения».

Изменения в работе агента:

  • Добавили возможность централизованно отключать сбор метрик с отдельных агентов — это помогает снижать нагрузку в пиковые периоды.
  • В логировании появились новые уровни — «Отладка» и «Все события», благодаря чему администраторы могут гибко выбирать степень детализации журналов.

Мобильные приложения и 2ФА

В Android-приложении реализовано скрытие пуш-уведомления после подтверждения входа кнопкой «Да, это я».

Оптимизация системы:

  • Ускорена синхронизация САКУРА с Active Directory за счёт сокращения количества запрашиваемых LDAP-атрибутов.
  • Снижена нагрузка на память при выгрузке отчётов — большие отчёты формируются быстрее и меньше нагружают сервер.
  • Оптимизировано массовое обновление агентов: процесс стал быстрее и устойчивее, добавлена возможность продолжить обновление после разрыва соединения.

Исправления ошибок:

  • Настройки frontend теперь может менять только авторизованный пользователь с нужными правами.
  • Исправлена ошибка проверки домена при входе через учётную запись AD.
  • Исправлено отображение адреса сервера в информации о рабочем месте.
  • Исправлено поведение, при котором иногда не сохранялись введённые настройки сервера.
  • Корректно работает фильтр «Метка РМ» в отчёте «Работа пользователей по дням».
  • Исправлена отображаемая дата установки обновлений ОС для Astra Linux.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru