Системы защиты от несанкционированного доступа - Все публикации

Системы защиты от несанкционированного доступа - Все публикации

Средства защиты от несанкционированного доступа к информации (СЗИ от НСД)

Вопрос
Задать вопрос

Система шифрования смарт-карт взломана

...

Исследователи из Рурского университета, Германия, сообщили о том, что система шифрования пластиковых карт со встроенной микросхемой (или смарт-карта) не так надежна, как ранее предполагалось. В ходе несложного эксперимента им удалось считать защитный ключ, повторив который, потенциальный преступник может получить доступ к данным и изменить их по своему усмотрению.

Обнаружена уязвимость в протоколе TLS

...

Исследователи в области безопасности обнаружили серьёзную уязвимость в протоколе передачи данных SSL/TLS, которая открывает для хакеров возможность незаметно перехватить и расшифровать информацию, передаваемую между веб-ресурсом и браузером на стороне пользователя.

Компания Unisys начала продавать оборонные защитные технологии

...

Изначально система под кодовым наименованием Stealth создавалась в рамках государственных оборонных контрактов для нужд министерства обороны США и структур НАТО. Теперь же крупные компании или просто богатые люди могут приобрести небольшое программно-аппаратное решение, реализующее эти технологии, для личного пользования.

Microsoft заблокировала сертификаты DigiNotar

...

Microsoft выпустила срочное обновление для борьбы с поддельными сертификатами SSL, которые удалось сгенерировать взломщикам информационных систем голландской компании DigiNotar. Патч доступен всем пользователям, кроме жителей самих Нидерландов; местным веб-сайтам дана отсрочка до следующего вторника, чтобы они могли заменить используемые сертификаты.

Вышла новая версия решения для защиты корпоративной информации Secret Disk Enterprise

...

Компания «Аладдин Р.Д.», сообщила о выходе новой версии Secret Disk Enterprise — SDE 1.6, решения для защиты от несанкционированного доступа к конфиденциальной информации организации. Новая версия системы обладает расширенной функциональностью и включает в себя возможности, направленные на повышение уровня безопасности данных и удобства работы пользователя.

В AES обнаружен серьезный недостаток

...

Исследователи в области криптографии еще на один шаг приблизились к возможности взлома алгоритма шифрования AES. В результате смоделированной атаки оказалось, что  скорость расшифровки ключа в четыре раза выше, нежели ранее предполагалось.



Обзор InfoWatch CryptoStorage 2.1

InfoWatch CryptoStorage 2.1 - программный продукт, предназначенный для шифрования данных и предотвращения несанкционированного использования информации. Основное назначение программы – защита данных на рабочих станциях внутри корпоративной сети небольшой компании и мобильных компьютерах за ее пределами, а также на домашних компьютерах.

 

Сертификат AM Test Lab №43 от 16.08.2011

Интервью с Карстеном Нолем, исследователем безопасности мобильных коммуникаций

...
Интервью с Карстеном Нолем, исследователем безопасности мобильных коммуникаций

Немецкий аналитик и специалист по защите информации Карстен Ноль, работающий в берлинской компании Security Research Labs, в последнее время активно занимается вопросами безопасности мобильной связи. Так, ему уже доводилось вскрывать защиту стандарта GSM, а на этой неделе он и его коллеги представили результаты нового исследования, демонстрирующего относительную простоту компрометации GPRS. Журналист Forbes Энди Гринберг провел с г-ном Нолем беседу об актуальных проблемах обороны подвижной радиосвязи.

Android хранит пароли в открытом виде

...
Android хранит пароли в открытом виде

В своем сообщении на официальном форуме поддержки операционной системы Android один из пользователей пожаловался, что все пароли хранятся в постоянной памяти устройств открытым текстом.

Он сказал: "Пароли к почтовым ящикам сохраняются в базе данных SQLite, которая в свою очередь хранится в файловой системе телефона в открытом виде. Крайне желательно шифрование или, по крайней мере, преобразование сохраненных паролей."

" />

Чиновники лишатся iPad и получат защищенные планшетники для работы с документами

...

Правительство Российской Федерации готовится к возможному внедрению криптографически защищенных планшетных компьютеров. Это позволит организовать мобильное рабочее место чиновникам. Внедрение такого новшества позволит ускорить документооборот, но заставит государственных чиновников отказаться от привычных для них планшетов iPad.