Новости информационной безопасности

Агентство национальной безопасности США заплатило $10 млн американскому разработчику технологий безопасности RSA Security для установки бэкдора в ее программное обеспечение, сообщает Reuters со ссылкой на очередной пакет документов, раскрытый бывшим системным администратором АНБ Эдвардом Сноуденом (Edward Snowden).

Следствие в США полагает, что за масштабным нападением на серверы американского ритейлера Target могут стоять хакерские группировки, базирующеся за пределами США. На прошлой неделе стало известно, что группа хакеров в конце ноября — начале декабря похитила данные о банковских картах почти 40 млн покупателей Target, покупавших товары в указанный период времени.

Компания Positive Technologies представила результаты исследования защищенности корпоративных IT-систем ключевых коммерческих и государственных организаций. Несмотря на усиленное внимание к проблемам безопасности на предприятиях такого уровня, итоговые результаты оказались неутешительными: недостаточная защита периметра, уязвимые ресурсы внутренней сети и плохое понимание сотрудниками основ информационной безопасности.

Группа израильских криптоаналитиков заявила о том, что научилась взламывать используемые для шифрования компьютерных данных ключи на основе высокочастотного звука, который издают электронные компоненты в процессе шифрования или, напротив, расшифровки данных. Из статьи, представленной исследователями, следует то, что этот метод имеет ряд ограничений.