Microsoft добавила поддержку постквантовых алгоритмов в SymCrypt

Microsoft добавила поддержку постквантовых алгоритмов в SymCrypt

Разработчики продуктов Microsoft выпустили обновление для криптобиблиотеки SymCrypt, добавив поддержку квантово-устойчивых алгоритмов. В ближайшие месяцы важный апдейт будет развернут на платформах Windows и Linux.

Пока реализована поддержка двух алгоритмов эпохи кванта: ML-KEM (ранее Kyber, одобрен NIST в качестве стандарта) и XMSS (расширенная схема цифровой подписи, использующая дерево Меркла). Позднее планируется добавить ML-DSA (бывш. Dilithium), SLH-DSA (бывш. SPHINCS+) и LMS (еще одна схема подписи на основе хешей).

ОС и сервисы техногиганта (Azure, Microsoft 365) используют опенсорсную библиотеку SymCrypt как основное средство криптозащиты имейл, облачных хранилищ, интернет-навигации, удаленного доступа, управления устройствами.

В Windows она доступна в составе bcryptprimitives.dll и cng.sys, обычно через Cryptography API: Next Generation (CNG). В Linux для этого предусмотрено несколько опций: прямой доступ через SymCrypt API, движок SymCrypt для OpenSSL (SCOSSL), Rust-оболочка SymCrypt. Пользователям обещают развернуть обновление криптобиблиотеки во всех этих слоях.

В 2023 году поддержку постквантовых алгоритмов обрели мессенджер Signal и браузер Chrome (реализация Google оказалась не совсем удачной). В этом году аналогичным образом была повышена криптостойкость защиты iMessage и продуктов Zoom.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

За действиями пользователей в интернете больше всех следит Google

В период с июля 2023 года по июнь 2024-го компонент Do Not Track (DNT) защитных решений «Лаборатории Касперского» сработал 38 725 551 855 раз. Анализ показал повсеместное присутствие восьми трекинговых систем, четыре из них принадлежат Google.

Под блокировку DNT (по умолчанию выключен) попадают такие трекеры, как файлы куки, веб-маяки (прозрачные линии или изображения 1×1 пиксель на страницах), кнопки Share соцсетей с функцией отслеживания, сервисы веб-аналитики со скриптами и счетчиками на сайтах, системы сбора цифровых отпечатков (фингерпринтов).

В годовом отчете Kaspersky о веб-трекинге статистика представлена в разделении по девяти регионам. Для России, Ирана, Японии и Южной Кореи рейтинги топ-25 систем отслеживания действий онлайн составлялись отдельно.

Во всех списках в той или иной мере (чаще на первых позициях) засветились следующие трекеры Google:

  • Google Display & Video 360;
  • Google Аналитика;
  • Google AdSense;
  • YouTube Analytics (глобальное присутствие растет).

Кроме них, почти во всех регионах DNT часто реагировал на системы слежения Microsoft (самая высокая доля срабатываний — в Латинской Америке) и New Relic (анализ производительности сайтов и веб-приложений; преобладает в Океании).

Меньше всего перечисленные трекеры представлены в СНГ (без России).

 

В России тоже с большим отрывом лидируют «Яндекс» и сервисы Mail.ru:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru