Компания «IBM» разработала облачную технологию Identity Mixer, в которой используется криптографический алгоритм шифрования подтверждения идентификационных данных пользователя. Технология Identity Mixer позволяет пользователям передавать третьей стороне ограниченный объем личной информации. При этом сторона, выдавшая документ, не получает никакой информации о том, как, когда и какие данные используются. Новое решение находится в облаке и позволяет поставщикам вебуслуг снизить собственные риски и повысить доверие пользователей к ресурсу.
Настоящую защиту от копирования и подделки обеспечивают такие идентификаторы, в чипах которых реализована криптографическая защита. Это бесконтактные смарт-карты, работающие на частоте 13,56 МГц, наиболее распространенными из них являются карты Mifare®, HID iClass®. В картах этих стандартов криптозащита организована на высоком уровне, и подделка таких карт практически невозможна. В данной статье рассматривается простой и легкий путь замены карт доступа EM Marin на действующем объекте СКД на карты стандарта Mifare®.
19
Не так давно специалисты «Лаборатории Касперского» обнаружили в стране и за рубежом зловред, заражающий системы посредством рассылки. Пользователям отправлялось письмо якобы из Высшего Арбитражного Суда России. Содержащийся внутри него Вирус Cryakl блокирует доступ к файлам всевозможных форматов, включая их резервные копии и образы дисков. Восстановить информацию невозможно в том случае, если заблаговременно не продумать вопрос хранения бэкап-файлов.
Смарт-карты Crescendo компании «HID Global» представлены моделями C200, C700, C800, C1100 и C1150. Они предназначены для интегрированной организации с логическим и физическим доступом. Организация логического контроля доступа к информационным ресурсам по картам Crescendo осуществляется контактным способом с использованием чипа Java Card, который оснащен встроенным криптографическим сопроцессором. Чип вмещает цифровые сертификаты PKI, данные для аутентификации пользователей по технологии Single Sign-On (SSO) и пароли для шифрования.
Компания «Актив» выпустила электронный идентификатор «Рутокен ЭЦП Flash». Устройство представляет собой криптографический USB-ключ, содержащий управляемую Flash-память объемом от 4 до 64 ГБ.
По данным агентства Reuters, пакет OpenSSL содержит еще одну уязвимость серьезного характера. Она угрожает всем серверам, имеющим данный программный пакет. Официальное сообщение от сотрудников OpenSSL Foundation содержит все подробности по поводу обнаружения вредоносного ПО.
Критическая ошибка в криптографическом пакете с открытым исходным кодом OpenSSL получила название HeartBleed. В распространенных версиях OpenSSL алгоритмы обработки протоколов TLS и SSL позволяют считывать до 64 Кб оперативной памяти приложения с каждым обращением. Это происходит потому, что не проверяется фактическая длина в записи SSLv3. Считывая оперативную память активного сетевого процесса за пределами буфера веб-сервера, злоумышленники могут получить доступ к конфиденциальной информации сервера и пользователей, перехватывая ключи, файлы cookies и пароли.
