| 0 |
|
Все современные системы комплексного шифрования имеют фундаментальную уязвимость: они создавались в предположении, что устройство получателя безопасно. Если же оно взломано и контролируется хакером, все принимаемые сообщения могут перехватываться, прочитываться и изменяться без ведома законного пользователя.
Представители британских университетов Ноттингема, Бирмингема и Оксфорда, а также Люксембургского университета нашли возможное решение этой наболевшей проблемы шифрования коммуникаций.
В отличие от коммерческих протоколов, таких как Signal приложения WhatsApp, защищающих сообщения от перехвата в случае взлома сети, DECIM (Detecting Endpoint Compromise in Messaging), представленный в сборнике IEEE Transactions on Information Forensics and Security, выявляет нарушения безопасности в промежуточных и оконечных устройствах, автоматически предупреждая о неавторизованном использовании их ключей шифрования. C DECIM, устройство получателя автоматически сертифицирует новые ключевые пары и сохраняет эти сертификаты в защищённой публичной книге.
Проверка DECIM средством верификации протоколов безопасности, Tamarin, показала, что новое решение эффективно даже для миллионов пользователей. Авторы подчеркивают, что DECIM должен рассматриваться не как альтернатива существующим методам защиты ключей, но как эффективный дополнительный уровень безопасности.
Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365
| 0 |
|
