Серьезная уязвимость обнаружена в криптографическом протоколе ANSI X9.31

Серьезная уязвимость обнаружена в криптографическом протоколе ANSI X9.31

Серьезная уязвимость обнаружена в криптографическом протоколе ANSI X9.31

Исследователи Университета Пенсильвании, работающие с криптографом из Университет Джонса Хопкинса Мэтью Грином обнаружили серьезную проблему безопасности в старом протоколе для генерации псевдослучайных чисел (PRNG).

Речь идет о протоколе ANSI X9.31, несмотря на то, что он устарел, он все еще присутствует во многих продуктах. До 2016 года он был одобрен совместной американской и канадской программой аккредитации безопасности для шифровальных модулей Cryptographic Module Validation Program (CMVP).

«Скажем, если приложение использует генератор ANSI для создания случайного nonce (обычно отправляемого  в протокол в виде чистого текста), а также использует генератор для создания секретных ключей, злоумышленник может потенциально восстановить эти секретные ключи и полностью нарушить протокол», - утверждает Мэтью Грин.

Вендоров, использующих X9.31 можно разделить на две категории:

  • Те, кто предложили исправления: BeCrypt, Cisco (продукты Aironet), MRV Communications LX-4000T/LX-8020S, Neopost Technologies и Vocera Communications;
  • Те, кто пока не смог выпустить обновления: Deltacrypt Technologies, Neoscale Systems, Renesas Technology, TechGuard Security, Tendyron и ViaSat.

Семейный Защитник МТС поможет предупредить близких о звонках мошенников

МТС объявил о запуске новой услуги: абоненты смогут в реальном времени получать уведомления (СМС, пуши) о подозрительных звонках членам их семьи. Новая функция доступна в рамках платной подписки «Защитник+ для семьи».

В пакет также включены сервис блокировки мошеннических и спам-звонков, услуга «Безопасный звонок» и страхование (в случае кражи денег посредством телефонного мошенничества МТС поможет вернуть до 1,5 млн рублей).

Комплексную защиту можно распространить на своих близких (до трех дополнительных участников), создав семейную группу. Отдельной платы за это взиматься не будет.

«Злоумышленники продолжают звонить менее информированным и защищенным людям, — поясняет Андрей Бийчук, директор Центра продуктов телеком-технологий. — Например, пожилые могут не распознать в моменте новую схему обмана, а дети и подростки, как правило, не обладают достаточным опытом и критическим мышлением».

По данным МТС, в 2025 году ее ИИ-охранник «Безопасный звонок» отрабатывал у детей и людей преклонного возраста в два раза чаще, чем у других абонентов. При этом пенсионерам мошенники предпочитали звонить около 11-ти утра, а подросткам — в районе 14:00, когда те обычно приходят домой из школы.

Остается надеяться, что с вводом в строй новой единой антифрод-платформы борьба с телефонным мошенничеством в России вступит в новую фазу и принесет долгожданные, еще более существенные плоды.

RSS: Новости на портале Anti-Malware.ru