Российские ученые представили новую систему защиты данных на переносных носителях, которая предотвратит доступ к информации с украденных флешек. Эта технология позволит считывать данные только авторизованным пользователям и исключительно на заранее утвержденном перечне устройств. Система была создана специалистами из Московского физико-технического института (МФТИ), о чем сообщила пресс-служба вуза.
Как пояснил заведующий кафедрой защиты информации МФТИ Валерий Конявский, даже если злоумышленник попытается выпаять микросхему памяти, чтобы напрямую получить доступ к данным, он увидит лишь зашифрованную информацию. При этом авторизованный пользователь, использующий разрешенный компьютер, сможет открыть флешку и получить доступ к обычным файлам. Эта инновация делает информацию на флешке защищенной от попыток физического взлома.
Разработанный программно-аппаратный комплекс включает специальное программное обеспечение, которое записано на флешку и не может быть удалено без полной очистки устройства. Изначально на устройстве устанавливаются два статуса — «пользователь» и «админ», которые определяют уровни доступа. При индивидуальном использовании эти статусы могут объединяться, однако для корпоративного применения предпочтительнее их разделение для усиления безопасности.
Интересной особенностью новой системы является то, что весь процесс шифрования происходит внутри устройства, не прибегая к ресурсам компьютера и не используя внешние секретные ключи. По словам разработчиков, производство таких защищенных флешек начнется в ближайшее время, и предполагается, что они будут полностью импортонезависимыми, то есть выполнены исключительно из отечественных компонентов.
DeFi-протокол Kelp DAO сообщил о подозрительной cross-chain активности с rsETH и остановил контракты токена в основной сети Ethereum и нескольких L2.
Исследователи обнаружили кампанию FakeWallet, в рамках которой в App Store размещались фишинговые iOS-приложения, маскирующиеся под популярные криптокошельки.
Исследователи описали ZionSiphon - OT-вредонос, ориентированный на объекты водоочистки и опреснения в Израиле.
21 апреля в РТУ МИРЭА прошло годовое собрание Ассоциации разработчиков программных продуктов «Отечественный софт».
Исследователи из НИЯУ МИФИ разработали инновационную архитектуру нейросети MambaShield, способную сохранять высокую точность работы даже в условиях целенаправленных кибератак на обучающие выборки.
«Лаборатория Касперского» выявила новую хакерскую группу — Geo Likho: по данным портала киберразведки Kaspersky Threat Intelligence Portal, злоумышленники совершают сложные целевые атаки на российские организации из различных сфер ради кибершпионажа.
Исследователи обнаружили новую версию Android-малвари NGate, которая теперь маскируется не под банковский троян, а под модифицированное легитимное NFC-приложение HandyPay.
Французское агентство France Titres, ранее ANTS, подтвердило инцидент безопасности на портале ants.
Российский разработчик технологий кибербезопасности F6 предупредил о распространении опасного инфостилера WeedHack, замаскированного под популярные модификации для Minecraft.
ПАО «ВымпелКом» и ОАО «РЖД» совместно с разработчиком высокотехнологичных средств защиты информации, компанией «ИнфоТеКС», провели успешные пилотные испытания технологии квантового распределения ключей для организации высокозащищенной корпоративной сети.
