Серьезная уязвимость обнаружена в криптографическом протоколе ANSI X9.31

Серьезная уязвимость обнаружена в криптографическом протоколе ANSI X9.31

Серьезная уязвимость обнаружена в криптографическом протоколе ANSI X9.31

Исследователи Университета Пенсильвании, работающие с криптографом из Университет Джонса Хопкинса Мэтью Грином обнаружили серьезную проблему безопасности в старом протоколе для генерации псевдослучайных чисел (PRNG).

Речь идет о протоколе ANSI X9.31, несмотря на то, что он устарел, он все еще присутствует во многих продуктах. До 2016 года он был одобрен совместной американской и канадской программой аккредитации безопасности для шифровальных модулей Cryptographic Module Validation Program (CMVP).

«Скажем, если приложение использует генератор ANSI для создания случайного nonce (обычно отправляемого  в протокол в виде чистого текста), а также использует генератор для создания секретных ключей, злоумышленник может потенциально восстановить эти секретные ключи и полностью нарушить протокол», - утверждает Мэтью Грин.

Вендоров, использующих X9.31 можно разделить на две категории:

  • Те, кто предложили исправления: BeCrypt, Cisco (продукты Aironet), MRV Communications LX-4000T/LX-8020S, Neopost Technologies и Vocera Communications;
  • Те, кто пока не смог выпустить обновления: Deltacrypt Technologies, Neoscale Systems, Renesas Technology, TechGuard Security, Tendyron и ViaSat.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

WhatsApp глушит микрофон на Android, баг пока не исправлен

Владельцы Android-устройств жалуются на внезапное отключение микрофона во время звонков через WhatsApp (мессенджер принадлежит компании Meta, которая в России признана экстремистской и запрещена).

Проблема со звуком у собеседника возникает, когда инициатор вызова отвлекается на другую задачу — к примеру, попутно проверяет почту, отправляет ответ группе адресатов и т. п., а также в тех случаях, когда у него гаснет экран.

Баг проявляется независимо от используемого устройства — на гаджетах Google, Motorola, Sony, Samsung, притом уже несколько лет. Пользователи 14-й версии ОС ожидали, что он уйдет при переходе на Android 15, но этого не случилось.

Ситуацию не могут спасти ни переустановка WhatsApp, ни манипуляции с разрешениями. Были также высказаны предположения, что глючит контролер расхода заряда батареи, заставляя мессенджер засыпать при попытке переключения на другую задачу.

Вразумительного решения ни Google, ни WhatsApp пока не представили. Единственный выход для пользователей — оставаться в приложении во время звонков (окно должно быть поверх других и по центру), а также следить за тем, чтобы экран не гас.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru