Facebook готовы отказаться от алгоритма SHA-1

Facebook готовы отказаться от алгоритма SHA-1

Facebook готовы отказаться от алгоритма SHA-1

Еще год назад ходили разговоры о том, что поддержка хэш-алгоритма SHA-1 должна остаться в старых браузерах. И вот Facebook наконец готовы окончательно отойти от небезопасной криптографической функции и перейти на более безопасные стандарты.

В прошлом году, после того, как исследователи безопасности показали, что атаки на SHA-1 являются наиболее практичными и дешевыми, чем считалось ранее, основные браузеры объявили о планах прекратить его поддержку как можно скорее. Однако в то время Facebook предлагал не отказываться полностью от этого алгоритма и Twitter поддержал эту инициативу.

Теперь инженер Facebook Войцех Войтуняк (Wojciech Wojtyniak) говорит о том, что социальная сеть готова прекратить поддержку SHA-1 в конце этого года. «Задокументированные и хорошо описанные недостатки этого алгоритма» явились основной причиной для этого решения, отмечает Войцех.

В прошлом году Facebook утверждали, что полный отказ от SHA-1 может стать причиной того, что многие не смогут получить доступ к своим любимым веб-сайтам. Большое количество пользователей до сих пор используют устройства, которые не поддерживают TLS и отказ от поддержки SHA-1 может иметь серьезные последствия для них.

«После небольшого исследования нам удалось определить, что использование SHA-1 больше не является для нас необходимой мерой. На самом деле, мы не обслуживали SHA-1-трафик с начала ноября и не было никаких серьезных последствий» - объясняет инженер Facebook.

Chrome, Firefox, Microsoft Edge и Internet Explorer 11 обещают прекратить поддержку SHA-1 в ближайшие месяцы. Akamai также недавно объявил, что прекращает поддержку алгоритма 27 декабря 2016 года.

Семейный Защитник МТС поможет предупредить близких о звонках мошенников

МТС объявил о запуске новой услуги: абоненты смогут в реальном времени получать уведомления (СМС, пуши) о подозрительных звонках членам их семьи. Новая функция доступна в рамках платной подписки «Защитник+ для семьи».

В пакет также включены сервис блокировки мошеннических и спам-звонков, услуга «Безопасный звонок» и страхование (в случае кражи денег посредством телефонного мошенничества МТС поможет вернуть до 1,5 млн рублей).

Комплексную защиту можно распространить на своих близких (до трех дополнительных участников), создав семейную группу. Отдельной платы за это взиматься не будет.

«Злоумышленники продолжают звонить менее информированным и защищенным людям, — поясняет Андрей Бийчук, директор Центра продуктов телеком-технологий. — Например, пожилые могут не распознать в моменте новую схему обмана, а дети и подростки, как правило, не обладают достаточным опытом и критическим мышлением».

По данным МТС, в 2025 году ее ИИ-охранник «Безопасный звонок» отрабатывал у детей и людей преклонного возраста в два раза чаще, чем у других абонентов. При этом пенсионерам мошенники предпочитали звонить около 11-ти утра, а подросткам — в районе 14:00, когда те обычно приходят домой из школы.

Остается надеяться, что с вводом в строй новой единой антифрод-платформы борьба с телефонным мошенничеством в России вступит в новую фазу и принесет долгожданные, еще более существенные плоды.

RSS: Новости на портале Anti-Malware.ru