Испания столкнулась с проблемами 60 миллионов ID-карт из-за уязвимости

Испания столкнулась с проблемами 60 миллионов ID-карт из-за уязвимости

Испания столкнулась с проблемами 60 миллионов ID-карт из-за уязвимости

Когда в прошлом месяце исследователи безопасности обнаружили, что безопасное оборудование, производимое немецкой фирмой Infineon Technologies, оказалось не таким уж безопасным, стало ясно, что последствия будут серьезные.

Существует множество смарт-карт и других устройств, использующих чипы Infineon. Однако недостаток «ROCA» в ключевом алгоритме генерации ключей позволяет открыть приватный ключ, зная публичный.

Ранее мы писали, что с проблемами национальных ID-карт, использующих чипы Infineon, столкнулась Эстония, теперь же подобная участь постигла и Испанию.

Но в отличие от Эстонии, где было затронуто около 760 000 идентификационных карт, в Испании эта цифра достигает 60 миллионов.

Генеральный директор Enigma Bridge, Дэн Цврчек (Dan Cvrcek) является одним из исследователей, обнаруживших недостаток ROCA. Он утверждает, что использование этого недостатка может позволить злоумышленникам вернуть или аннулировать контракты, подписанные людьми, отчасти потому, что испанцы не используют временные метки для очень важных подписей.

«Мне до сих пор не кажется, что с помощью этой уязвимости можно совершить крупномасштабную атаку, которая затронет многих людей», — говорит Цврчек.

Однако, как пояснил эксперт, стоимость индивидуальной атаки значительно снизилась. Раньше предполагалось, что такая атака будет стоить от 20 000 до 40 000 долларов, теперь же есть новые данные — стоимость будет в районе 2 000 долларов.

Напомним, что ранее мы писали о том, что Эстония потребовала возмещения ущерба за уязвимые ID-карты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Нанософт собрался провести размещение акций до конца апреля

Разработчик САПР «Нанософт» планирует провести IPO до конца апреля. Компания рассчитывает привлечь около 3 млрд рублей. О намерении выйти на биржу сообщили РБК два источника на финансовом рынке.

По информации издания, «Нанософт» уже определила банки-организаторы размещения и нацелена на привлечение порядка 3 млрд рублей.

Партнёр фонда «Восход» Артур Мартиросов отметил, что компания может привлечь от 2 до 4 млрд рублей. Однако окончательное решение фонд примет только после согласования всех условий сделки.

Инвестиционный стратег УК «Арикапитал» Сергей Суверов считает, что именно ИТ-компании будут наиболее привлекательны для инвесторов благодаря высокой рентабельности и относительно низкой налоговой нагрузке.

Что касается сегмента инженерного ПО, то, по прогнозам Strategy Partners, он будет расти в среднем на 16% в год как минимум в течение следующих пяти лет. При этом среди российских компаний данного профиля пока ни одна не проводила IPO. Основным риском для «Нанософта», по мнению опрошенных РБК экспертов, может стать возможный отказ государства от политики импортозамещения и возвращение на рынок иностранных игроков.

Директор по работе с состоятельными клиентами «БКС Мир инвестиций» Андрей Петров выразил осторожный скепсис, сославшись на неудачное IPO JetLend. Он указал на высокую рыночную волатильность и текущую геополитическую обстановку как на сдерживающие факторы.

«Компания динамично развивается и постоянно изучает возможности для дальнейшего роста. Публичный статус, помимо привлечения средств инвесторов, откроет дополнительные перспективы для партнёрств и укрепит наш корпоративный бренд», — прокомментировал возможное размещение генеральный директор «Нанософта» Андрей Серавкин.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru