NIST финализировал три стандарта постквантового шифрования

NIST финализировал три стандарта постквантового шифрования

NIST финализировал три стандарта постквантового шифрования

Национальный институт стандартов и технологий (NIST) закончил работу над тремя стандартами постквантового шифрования, которые в перспективе должны надёжно защитить информацию от квантовых компьютеров.

Эксперты уже давно предупреждают о киберугрозе: в будущем квантовые устройства смогут без проблем взламывать существующие криптографические алгоритмы.

Сейчас специалисты прогнозируют появление подобных компьютеров уже в течение десяти лет. Именно в рамках борьбы с этой угрозой NIST доработал и утвердил стандарты для трёх постквантовых криптографических алгоритмов:

  1. ML-KEM (PDF) — основанный на CRYSTALS-Kyber и предназначен для общего шифрования, которое должно защитить данные при их перемещении по публичным сетям.
  2. ML-DSA (PDF) — изначально назывался CRYSTALS-Dilithium.
  3. SLH-DSA (PDF) — ранее Sphincs+. Защищает цифровые подписи, используемые для аутентификации и идентификации в Сети.

Четвёртый алгоритм — FN-DSA (PDF) — изначально назывался FALCON. Его планируют финализировать ближе к концу 2024 года. Его задача также заключается в защите цифровых подписей.

Напомним, в марте мы рассказывали, какими должны быть стандарты постквантовой криптографии. А в прошлом году оценивали, насколько реальна квантовая угроза и можно ли от неё защититься.

Россиян массово заражают через звонки: схемы с мобильными троянами

Злоумышленники запустили масштабную кампанию по распространению вредоносных мобильных приложений среди российских пользователей. Для этого они используют многоэтапные схемы с голосовыми звонками и последующим фишингом.

О новой волне атак сообщило РИА Новости со ссылкой на аналитиков сервиса «Защитник» МТС. По их данным, цель кампании — не только заражение устройств, но и кража персональных данных.

Чаще всего злоумышленники представляются сотрудниками государственных органов, компаний ЖКХ или предлагают «поучаствовать в тестировании нового сервиса». Сценарий начинается с телефонного звонка, после чего жертве отправляют ссылку на установку якобы легитимного приложения или документ, который на деле оказывается вредоносным файлом.

Как правило, речь идёт о троянах или инструментах для удалённого управления. С их помощью злоумышленники получают доступ к персональным и платёжным данным, контактам, переписке и уведомлениям на устройстве.

«Официальные представители компаний или государственных структур никогда не присылают приложения или документы во время телефонного разговора», — напомнили в «Защитнике».

Специалисты рекомендуют устанавливать приложения только из официальных магазинов и использовать защитное ПО. По их словам, современные антивирусные решения способны выявлять и блокировать большинство подобных вредоносных программ.

RSS: Новости на портале Anti-Malware.ru