Новая блокчейн-система успешно справляется с атаками 51%

Новая блокчейн-система успешно справляется с атаками 51%

Новая блокчейн-система успешно справляется с атаками 51%

Новая блокчейн-система RepuCoin представила концепцию «репутации», которая помогает успешно бороться с атаками 51%. Такую систему предложили специалисты Междисциплинарного центра безопасности, надежности и доверия (SnT), принадлежащего Университету Люксембурга.

Напомним, что смысл атаки 51% в том, что злоумышленник, получив контроль над более чем 50% вычислительной мощности сети, может изменять и исключать транзакции монет из блоков.

Чтобы предотвратить такое развитие событий, эксперты создали систему RepuCoin, которая вычисляет «право голоса» (voting power) майнера на основе его «репутации». Такой вид репутации отличается от принятого социального понятия — это строго математическое свойство, которое накапливается благодаря постоянному легитимному майнингу.

Это можно сравнить с процессом зарядки батареи, прежде чем ее можно будет использовать.

«Мы уже наблюдали майнинг-пулы вроде Ghash.io, которые преодолели порог в 50% в системе Биткоин. В настоящее время киберпреступники могут арендовать такую вычислительную мощность буквально в считаные секунды», — объясняет главный исследователь Цзяншань Ю.

«Такой подход позволяет злоумышленникам запускать специальные атаки. RepuCoin на данный момент единственный на рынке блокчейн, который может выдержать атаки 51%».

Атака на RepuCoin при наличии 68% мощности системы может занять минимум шесть месяцев, если система к тому времени проработает год. Такая атака будет стоить в 5 760 раз дороже, чем аналогичная атака на Биткоин.

В мае прошлого года от атаки 51% пострадала криптовалюта Bitcoin Gold (BTG). Злоумышленникам удалось похитить $17.5 миллионов у криптовалютных бирж. По словам команды Bitcoin Gold, преступники атаковали биржи, а не отдельных пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

VK WorkSpace теперь совместим с DLP-системой InfoWatch Traffic Monitor

DLP-система InfoWatch Traffic Monitor теперь совместима с on-premise-версией платформы VK WorkSpace. Это означает, что компании смогут контролировать, какие данные передаются в корпоративных письмах и мессенджере, и вовремя предотвращать утечки.

Интеграция охватывает основные каналы рабочей коммуникации — электронную почту и мессенджер VK Teams. DLP-система отслеживает текст, вложения и документы, выявляет потенциально конфиденциальную информацию и проверяет, нарушаются ли политики безопасности компании.

Если нарушение зафиксировано, система может автоматически заблокировать отправку сообщения, ограничить доступ к файлам и уведомить ИБ-специалистов.

Почта, работающая в составе VK WorkSpace, тоже подключается к DLP-системе. Есть несколько способов настройки: можно перенаправлять почтовый трафик через SMTP или использовать скрытую копию (BCC).

Интеграция настраивается через административный интерфейс — достаточно указать адрес сервера или почтового ящика DLP. Кроме того, защиту трафика на рабочих устройствах обеспечивает установленный агент InfoWatch.

Как подчёркивают в обеих компаниях, эта интеграция — ответ на запросы бизнеса и госсектора на усиление контроля за утечками и работу в полностью российских ИТ-средах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru