Samsung поставила 100 млн смартфонов с проблемным шифрованием данных

Samsung поставила 100 млн смартфонов с проблемным шифрованием данных

Samsung поставила 100 млн смартфонов с проблемным шифрованием данных

Специалисты в области криптографии нашли «серьёзную брешь» в способе шифрования конфиденциальных данных на смартфонах Samsung. Оказалось, что корейская корпорация поставила около 100 миллионов мобильных устройств с проблемами в шифровании — от Galaxy S8 (вышел в 2017-м) до Galaxy S21 (2021-й).

На уязвимость указали эксперты Тель-Авивского университета, подчеркнувшие, что это «крайне серьёзная ошибка в проектировании». Если злоумышленники воспользуются ей, они смогут добраться до аппаратных криптографических ключей. Другими словами, в руки атакующих могут попасть наиболее важные данные, хранящиеся на смартфонах пользователей.

Более того, киберпреступники могут провести даунгрейд протоколов безопасности на девайсах, что приведёт к уязвимости этих устройств перед уже известными векторами атак. Исследователи из Тель-Авивского университета опубликовали отчёт«Trust Dies in Darkness: Shedding Light on Samsung’s TrustZone Keymaster Design» (PDF), посвящённый проблеме шифрования на смартфонах Samsung, а также пообещали подробно рассказать о своих находках на симпозиуме USENIX Security, который пройдёт в августе 2022 года.

Такие бреши, как отметили эксперты, в основном затрагивают те устройства, которые используют технологию ARM TrustZone. Напомним, что TrustZone «разделяет» устройство на две части, в одной из которых запускаются обычные задачи, а другая поддерживает подсистему безопасности, где хранятся все важные данные.

Мэттью Грин из университета Джонса Хопкинса объяснил, что Samsung допустила появление «серьёзных уязвимостей» в способен шифрования важных данных в TrustZone.

«Они использовали единственный ключ, что допускает вектор атаки, известный как повторное использование IV», — отметил Грин.

Роскомнадзор нашёл нарушения с ТСПУ у 33 операторов связи, грозит штрафами

Роскомнадзор отчитался о результатах проверок операторов связи — и цифры получились внушительными. Ведомство выявило 35 случаев нарушения правил установки и использования технических средств противодействия угрозам (ТСПУ) у 33 операторов.

Проверки проводились на сетях операторов в рамках контроля доступности интернет-ресурсов, нарушающих российское законодательство. Речь идёт прежде всего о требованиях по обязательному пропуску интернет-трафика через ТСПУ.

По четырём эпизодам суды уже состоялись — операторам назначены штрафы. Ещё по шести случаям материалы направлены в суд. Остальных нарушителей вызвали для составления протоколов, после чего дела также будут переданы на рассмотрение.

Как уточнили в Роскомнадзоре, протоколы оформляются за пропуск трафика в обход ТСПУ, что считается прямым нарушением установленных требований.

Штрафы зависят от статуса нарушителя:

  • для должностных лиц — от 30 до 50 тыс. рублей;
  • для индивидуальных предпринимателей — от 50 до 100 тыс. рублей;
  • для юридических лиц — от 500 тыс. до 1 млн рублей.

Если нарушение повторяется, санкции для компаний становятся куда серьёзнее — от 3 до 5 млн рублей.

На этом ответственность не заканчивается. За повторный пропуск интернет-трафика в обход ТСПУ должностным лицам и предпринимателям может грозить уже уголовная ответственность. Речь идёт о статье 274.2 УК РФ, предусматривающей наказание вплоть до трёх лет лишения свободы.

Таким образом, регулятор даёт понять: требования по установке и использованию ТСПУ — это не формальность. Игнорировать их становится всё дороже и рискованнее, особенно для операторов, которые рассчитывают «проскочить» без последствий.

RSS: Новости на портале Anti-Malware.ru