Такое условие прописано в обновленном стандарте данных PCI DSS 3.1. Взамен SSL-шифрования можно будет пользоваться протоколом TLS.
Разработчики решения защиты веб-приложений от хакерских атак Qrator Labs сообщили о возникновении критической уязвимости криптографического протокола SSL 3.0. Уязвимость Poodle (CVE-2014-3566) позволяет хакерам перехватывать трафик, расшифровывать запросы пользователей и получать доступ к конфиденциальной информации. Злоумышленники могут получить доступ к паролям, данным запроса, файлам Cookies с конфиденциальными данными.
В интеграционную программную платформу Alphalogic, предназначенную для мониторинга и управления инженерными системами и системами безопасности, добавлена поддержка стандарта BACnet (Building Automation and Control Networks) - открытого коммуникационного протокола для автоматизации и диспетчеризации зданий, предназначенного специально для управления инженерными системами зданий (международный стандарт ISO 16484-5). Отличительной особенностью последнего является то, что он позволяет объединять в одном проекте оборудование множества различных производителей.
NetBorder Carrier SBC - пограничные контроллеры сеансов связи Sangoma обеспечивают полнофункциональную корпоративного класса, безопасность и взаимосвязи на границе операторских сетей, VoIP сетей предприятий и UC.
Компания SearchInform
полностью обновила «Контур информационной безопасности SearchInform» - комплексное решение для предотвращения утечек данных и контроля информационных потоков в организациях. Существенные изменения затронули архитектуру продукта, и версия EndpointSniffer обновилась до 5.0.
Как мы уже отмечали, в качестве сети для сетевого видеонаблюдения, используются стандартные проводные и беспроводные IP-сети. Самым распространенным на сегодняшний день стандартом локальных сетей является - Ethernet. Общее количество сетей, работающих по протоколу Ethernet в на¬стоящее время, оценивается в несколько десятков миллионов. Технология Ethernet была разработана в корпорации Xerox PARC. Общепринято считать, что Ethernet был изобретён в 1973 года, когда Роберт Меткалф составил докладную записку для главы PARC о потенциале технологии Ethernet. Но законное право на технологию было получено лишь в 1976 году.
Вернемся к работам, вышедшим в 2007 г., в частности, к рассмотренной в пятой части статьи работе [1], авторы которой предложили коллизии с выбранным префиксом и методику создания дающих коллизию пар сертификатов различных пользователей на их основе.
Продолжим обзор атак на различные приложения и протоколы, использующие алгоритм хэширования MD5.
В 2007 г. вышла работа [1] Жетана Лорана (Gaetan Leurent), которому удалось заметно усилить обсуждавшиеся в предыдущих частях статьи атаки Ванг и ее коллег [2] по поиску двухблочных коллизий для алгоритма MD5.
В конце 2006 г. очередного масштабного успеха в части атак на алгоритм MD5 и его приложения добились Стивенс, Ленстра и де Вегер. В ряде своих работ, вышедших в 2006-2007 гг. (в частности, в работах [1-3]), они предложили методику поиска коллизий для сообщений, префиксы которых имеют различающиеся хэш-значения (коллизия с выбранным префиксом – chosen-prefix collision).
Продолжим рассмотрение атак на приложения и протоколы, в которых используется алгоритм хэширования MD5.
В ноябре 2005 г. вышла работа [1] двух известных экспертов по криптографии: Брюса Шнайера (Bruce Schneier) и Пола Хоффмана (Paul Hoffman), посвященная текущим атакам на алгоритмы хэширования MD5 и SHA-1 (в меньшей степени, чем MD5, поскольку атаки по поиску коллизий для SHA-1 на тот момент требовали несравнимо большей трудоемкости, чем атаки на MD5), широко используемые в различных сетевых протоколах.
