Elektronika.lt
 2024 m. kovo 28 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Verslo naujienos
 - Įvykiai, renginiai
 - Švietimas, studijos
 - Mokslo naujienos
 - Portalo naujienos
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Kovo 28 d. 20:32
„Elektrum Lietuva“ į elektromobilių įkrovimo tinklo plėtrą šiemet investuos 9 mln. eurų
Kovo 28 d. 17:25
NASA „BurstCube“ palydovas paleistas tirti galingiausius sprogimus kosmose
Kovo 28 d. 14:50
„Logitech“ pristato „Signature Slim“ klaviatūrą ir darbo bei gyvenimo derinį prie rašomojo stalo
Kovo 28 d. 11:17
Kaip atrodys mokslai, studijos ir darbas DI eroje: pagrindiniai parodos „Karjera & studijos Lietuvoje“ akcentai
Kovo 28 d. 08:52
Jungikliai pagaminti iš atliekų – naujovė tvariems namams
Kovo 27 d. 20:30
Saulės elektrinė – daugiabučio balkone: ar tai įmanoma Lietuvoje? (1)
Kovo 27 d. 18:19
4 išmanūs sprendimai, leidžiantys efektyviai taupyti elektrą
Kovo 27 d. 16:36
Ekspertė apie dirbtinį intelektą ir darbuotojų produktyvumą: „Svarbu suprasti, jog nėra vieno stebuklingo įrankio, kuris išspręstų visas problemas“
Kovo 27 d. 14:14
„Philips Monitors“ E1 serija turės tris naujus daugiafunkcinius modelius, skirtus hibridiniam ir nuotoliniam darbui
Kovo 27 d. 12:43
Reikalavimas elektrifikuoti penktadalį stovėjimo vietų glumina verslą: nukentės galutiniai vartotojai
FS 22 Tractors
Farming Simulator 19 Mods, FS 22 Maps, FS22 Mods
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS22 Trucks
VAT calculator
VAT number check, What is VAT, How much is VAT
Paskola internetu
Vartojimo paskola, paskola automobiliui, paskola būsto remontui
Thermal monocular
Thermal vision camera,
Night vision ar scope,
Night vision spotting scope
FS22 Mods
FS22 Harvesters, FS22 Tractors Mods, FS22 Maps Mods
FS22 Mods
FS22 Maps,
FS22 Harvesters,
FS22 Tractors
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
Sims 4 Mods
Sims 4 CC Clothes,
Sims 4 Hair CC,
Sims 4 Skill Cheat
Optic sight
Binoculars for hunting elk,
Best compact binoculars,
Riflescope hunting
Reklama
 Naujienos » Kompiuterija Ankstesnė naujiena | Sekanti naujiena | Dalintis | Spausdinti

Dėl neseniai nustatytos klaidos – pavojus prarasti slaptą informaciją

Publikuota: 2017-10-24 09:32
Tematika: Kompiuterija
Aut. teisės: ©Delfi.lt
Inf. šaltinis: Delfi.lt

Rimta klaida aktyviai naudojamoje kodų bibliotekoje kelia rimtą pavojų milijonams šifravimo raktų.

Nerimą šis incidentas sukėlė iš tiesų didelį, nes šie raktai naudojami itin reikšmingose srityse, įskaitant asmens tapatybės korteles, programinės įrangos ir programų pasirašymą, patikimų valdžios institucijų ir bendrovių kompiuterius apsaugančių platformų modulius. Silpnosios vietos leidžia atakas rengiantiems asmenims apskaičiuoti privačią bet kurio pažeidžiamo rakto dalį panaudojant tik atitinkamą viešąją dalį.

Įsilaužėliai tada gali pasinaudodami privačiu raktu apsimesti raktų savininkais, iššifruoti jautrius duomenis, įkelti žalingą kodą į elektroniniu būdu pasirašytą programinę įrangą ir apeiti apsaugas, užkertančias kelią prieigai ir piktavališkų veiksmų atlikimui su vogtais kompiuteriais, rašo arstechnica.com.

Penkerių metų senumo klaidą kelia papildomą neramumą ir todėl, kad palietė kodą, atitinkantį du tarptautiniu mastu pripažįstamus saugumo sertifikavimo standartus, privaloma tvarka taikomus daugelio šalių valdžios institucijoms, sutarčių dalyviams ir įmonėms visame pasaulyje. Šią kodų biblioteką sukūrė vokiečių aukštųjų technologijų įmonė „Infineon“, o nesaugūs raktai generuoti nuo 2012 m. Šią klaidą Estijos valdžia netiesiogiai paminėjo praėjus mėnesį, kai buvo pateiktas įspėjimas, kad 750 000 skaitmeninių asmens tapatybės kortelių, išleistų nuo 2014 m., yra neatsparios atakoms. Šioje šalyje nuspręsta uždaryti asmens tapatybės kortelių viešųjų raktų duomenų bazę, siekiant užkirsti kelią piktnaudžiavimams.

Praėjusią savaitę „Microsoft“, „Google“ ir „Infineon“ pranešė, kaip visa tai gali sumažinti apsaugas, diegiamas TPM produktuose, kurie, kaip bebūtų ironiška, sukurti tam, kad suteiktų papildomos apsaugos itin svarbiems asmenims ir organizacijoms. „Esminė viešojo rakto kriptografijos savybė ta, kad viešieji raktai iš tikrųjų yra vieši, t. y. juos galima duoti bet kam nesibaiminant dėl galimo pavojaus saugumui, – patikino šifravimo konsultacijų įmonės „Cryptosense“ vadovas Grahamas Steelas. – Šiuo atveju minimas ypatumas buvo visiškai nustelbtas.“

Kitaip tariant, jei turite kažkieno privačiu raktu skaitmeniniu būdu pasirašytą dokumentą, negalite įrodyti, kad pasirašė būtent tas žmogus. Arba siųsdami svarbius duomenis, šifruotus kažkieno viešuoju raktu, negalite būti tikri, kad juos perskaityti gali tik jie. Mūsų dienomis galima vykti į teismą ir ten paneigti, kad ką nors pasirašėte. Tokiu atveju nebus jokių galimybių įrodyti priešingų dalykų, nes teoriškai bet kas galėjo pasinaudoti jūsų privačiu raktu. Tiek G. Steelas, tiek ir Petras Svenda, vienas iš mokslininkų, aptikusių ydingą biblioteką, buvo linkę įspėti, kad ši situacija potencialiai gali ar bent jau galėjo sukelti problemų vykdant rinkimus šalyse, kuriose buvo panaudotos nesaugios kortelės.

Masaryk universiteto profesoriaus P. Svendos teigimu, nors faktiškai įvykdyti rinkiminę apgaulę būtų sudėtinga, ypač tokiu mastu, koks yra būtinas, norint pakeisti rinkimų rezultatą, vien galimybė kelia rūpesčių ir prisideda prie melagingų naujienų ar konspiracinių teorijų skleidimo.

Pateikdamas slaptos JAV Nacionalinio saugumo agentūros (NSA) medžiagos nutekinimo pavyzdį G. Steelas siūlė įsivaizduoti, kas gi nutiktų, jei į „Shadowbrokers“ panaši įsilaužėlių organizacija paskelbtų vos porą privačių raktų internetinėje erdvėje ir paskleistų žinią apie daugybei kitų gauti panaudotą metodą.


Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Rodyti komentarus (0)
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
„Google“ pristatė antrąją „Android 15“ versiją, skirtą programėlių kūrėjams

Vasario viduryje „Google“ išleido pirmąją „Android 15 Developer Preview“ versiją, o prieš keletą dienų buvo pristatyta ir antroji tokia versija. Žinoma, tai dar nėra vieša beta versija, kurią dažnai gali išbandyti ir kai kurių įrenginių turėtojai, tačiau tokia naujiena turėtų pasirodyti jau balandžio mėnesį.

„Samsung“ pasiūlys net 8 metų programinės įrangos palaikymą savo planšetėms, tačiau tikrai ne visiems modeliams

„Samsung“, kartu su „Google“, yra vienintelės bendrovės, gaminančios „Android“ išmaniuosius telefonus, kurios pasiūlė net septynis metus trunkantį programinės įrangos palaikymą. Pietų Korėjos milžinė žengė dar vieną žingsnį į priekį ir kai kuriems „Enterprise Edition“ pasiūlė dar ilgesnį palaikymą.

„Meta“ ištaisė kritinę „Facebook“ saugumo spragą: piktavaliai galėjo nesudėtingai pasisavinti bet kurio vartotojo paskyrą

JAV bendrovė valdo tokius socialinius tinklus kaip „Facebook“ ar „Instagram“, o neseniai buvo ištaisytas svarbus pažeidžiamumas, kuris piktavaliams galėjo leisti perimti bet kurios „Facebook“ paskyros kontrolę, praneša kibernetinio saugumo tyrėjai.

2024 m. kovas
2024-03-27 19:29
Šiaulių bankas klientams pristato „Apple Pay“
2024-03-26 09:29
„Microsoft“ atlieka Europoje privalomus pakeitimus: atskleidė, kas pasikeitė ir kokios yra tokių pakeitimų priežastys
2024-03-26 07:04
Atskleistas „Microsoft DirectSR“, kuris leis lengviau naudoti vaizdo išdidinimo technologijas
2024-03-25 09:45
GPT-5 kitas itin našus „OpenAI“ modelis gali pasirodyti jau šią vasarą
2024-03-24 10:29
AMD FSR 3.1 turės įvairių patobulinimų, išleidimas antrame ketvirtyje
2024-03-23 10:42
NVIDIA demonstruoja kaip galėtų atrodyti dirbtinio intelekto valdomi personažai žaidimuose
2024-03-22 19:24
Skaitmeninių brėžinių naudojimas QGIS programoje planuojant ūkinę veiklą miškuose
2024-03-21 15:07
Į darbdavio tyrimų rinką žengia naujas žaidėjas: ketina užpildyti konkurentų paliktas spragas
2024-03-20 13:49
NVIDIA ir „Siemens“ įdiegs generatyvųjį dirbtinį intelektą pramoninio dizaino ir gamybos srityse
2024-03-19 21:06
SAP ir NVIDIA imasi iniciatyvos: sieks paspartinti generatyvinio dirbtinio intelekto naudojimą versle iki 2024 m. pabaigos
2024-03-19 17:52
SAP siekia padėti organizacijoms plačiau išnaudoti dirbtinio intelekto galimybes priimant svarbius verslo sprendimus
2024-03-15 21:05
„Microsoft“ laikosi griežtos cenzūros Kinijoje
Daugiau...Paieška archyve




Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

GENERAL FINANCING BANKAS

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

Technologijos.lt

Buitinė technika ir elektronika internetu žemos kainos – Zuza.lt

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

„Deinavos baldai“ — šeimos baldai


Reklama
‡ 1999–2024 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
Farming Simulator 2019 Mods, FS22 Mods, FS22 Maps
farmingsimulator19mods.fr
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
Reklamos paslaugos
SEO sprendimai

www.addad.lt
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama