BlackBerry: В App Store и Google Play есть правительственные шпионы

BlackBerry: В App Store и Google Play есть правительственные шпионы

BlackBerry: В App Store и Google Play есть правительственные шпионы

Канадская компания BlackBerry, производящая одноимённые бизнес-смартфоны, заявила, что правительственные шпионские программы распространяются через официальные магазины приложений для мобильных платформ Android и iOS.

В отчёте BlackBerry сопоставляются примеры таких шпионских приложений (как старые, так и новые), что подчёркивает основную мысль команды исследователей BlackBerry Cylance: официальные магазины приложений небезопасны.

«Пользователи находятся под ложным ощущением защищённости в случае с официальными магазинами приложений. Лично я не доверяю приложениям, точка», — объясняет свою позицию Брайан Робисон, директор канадского производителя смартфонов.

По словам Робисона, «сотни» таких программ обходят защитные меры Apple и Google. А BlackBerry хочет внушить пользователям, что они не могут доверять всему, что размещено в App Store и Google Play Store.

«Я бы посоветовал пользователям держать своё чутьё настороже», — продолжает глава BlackBerry.

Apple и Google никак не отреагировали на отчёт канадской компании. Купертиновцы, в свою очередь, всегда подчёркивают своё стремление сделать App Store максимально безопасным, оградить магазин от вредоносных и нежелательных программ.

В документе BlackBerry рассматриваются векторы для кибератак на мобильные платформы, а также в пример приводятся операции правительственных киберпреступников из Китая, Ирана, Северной Кореи и Вьетнама.

«Основной посыл нашего исследования заключается в том, что современные пользователи живут с неоправданным ощущением безопасности в отношении скачиваемых с официальных магазинов программ. Мы не учитываем вполне объективные риски, а полностью полагаемся на гарантируемую магазинами защиту», — заявил Брайан Робисон, обсуждая отчёт с Forbes.

Помимо этого, исследователи BlackBerry отметили, что правительство разрабатывает «нативные вредоносы для Android и iOS», причём делает это уже лет десять, а то и больше.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google: взломать RSA-2048 можно за неделю с помощью 1 млн кубитов

Новое исследование, проведенное командой Google Quantum AI, показало, что квантовому компьютеру на 1 млн шумных кубитах потребуется 1 неделя для взлома 2048-битного ключа RSA. Это в 20 раз меньше ресурсов, чем предполагалось ранее.

Переоценка произведена с учетом успехов в оптимизации алгоритмов прогнозирования возведения в степень больших чисел по модулю, а также в области коррекции ошибок.

Со времени публикации алгоритма Шора, созданного для решения задач факторизации, оценку квантовых ресурсов, необходимых для взлома RSA-шифрования, проводили неоднократно, и значение каждый раз снижалось.

Так, в 2012 году было спрогнозировано, что RSA-2048 можно победить с помощью 1 млрд физических кубитов, в 2019-м этот порог был определен как 20 млн кубит.

 

Тем не менее это все чисто теоретические выкладки, современные квантовые компьютеры пока не в состоянии обеспечить нужную производительность и приемлемый уровень ошибок (0,1%).

Ни один из экспериментальных образцов не дотягивает до 1000 кубитов (в России предел пока 50 кубитов), хотя Microsoft недавно представила прототип 8-кубитного процессора на сверхпроводниках с возможностью масштабирования до 1 млн кубит на чипе.

Ключ RSA длиной 2048 бит пока считается безопасным, но, по прогнозам, с 2030 года этого будет уже недостаточно. К этому времени американский Институт стандартов и технологий (NIST) намерен признать все подверженные квантовому взлому криптоалгоритмы устаревшими, а после 2035 года запретить их использование.

В качестве альтернативы разработчикам, вендорам, провайдерам рекомендуется уже сейчас озаботиться переходом на квантово-устойчивое шифрование. Над соответствующими стандартами трудится NIST, и поддержку постквантовых алгоритмов уже предлагают Google, Microsoft, Apple.

По самым оптимистичным прогнозам, квантовые компьютеры, способные за считаные часы взломать любую криптосхему с открытым ключом, должны появиться через десять лет. К этому времени энтузиасты успеют еще больше усовершенствовать алгоритм Шора; так, два года назад китайские ученые создали аналог, пригодный для взлома RSA-2048 на 372 кубитах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru