В России представили новый квантово-устойчивый механизм — Кодиеум

В России представили новый квантово-устойчивый механизм — Кодиеум

В России представили новый квантово-устойчивый механизм — Кодиеум

Специалисты компании «Криптонит», входящей в «ИКС Холдинг», разработали криптографический механизм «Кодиеум», особенностью которого является устойчивость к атакам с квантовых компьютеров. «Кодиеум» позволяет безопасно передать ключ шифрования при создании защищённого соединения.

Тема противодействия квантовым атакам сейчас актуальна. Например, в сентябре мессенджер Signal ввёл квантово-устойчивое шифрование PQXDH.

Параллельно Google представила первую имплементацию квантово-устойчивого ключа FIDO2 с открытым исходным кодом. Он аотличается использованием уникальной схемы гибридной подписи ECC/Dilithium. Более того, в Chrome 116 добавили поддержку квантово-устойчивых алгоритмов шифрования.

Наши специалисты тоже не отстают, пытаясь заранее подготовить почву для противодействия кибератакам с использованием квантовых компьютеров. Для этого как раз и разрабатывали постквантовый механизм защиты «Кодиеум».

По словам специалистов «Криптонит», нововведение поможет защитить тайну переписки в мессенджерах, а также банковские транзакции и любые другие конфиденциальные данные, передаваемые по Сети.

Что касается технической части реализации, «Кодиеум» представляет собой постквантовый аналог достаточно распространённого протокола Диффи — Хеллмана.

Механизм основан на математической задаче сложности декодирования случайного кода, исправляющего ошибки (ровно как «Шиповник»). В настоящее время оба механизма проходят стандартизацию.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru