Первое заседание рабочей группы ТК 26 «Криптографические механизмы для подвижной радиотелефонной связи» состоялось сегодня в офисе «Криптонита». Главная задача группы — содействовать построению безопасных сетей мобильной связи на базе российских криптографических алгоритмов.

Коллектив сформирован из представителей более чем 13 российских организаций, включая «Криптонит», и будет постепенно расширяться. Мы приглашаем все заинтересованные компании присоединиться к рабочей группе в целях поддержки и развития 5G и eSIM. Подробнее смотрите на нашем сайте.

#новости_Криптонита

▪️Почему в соцсетях некоторые фото грузятся дольше видео?
▪️Как популярные сервисы умудряются искать петабайты разных данных (1 петабайт = 1000000 гигабайт)?
▪️Что такое «кривая Гильберта», H-кривая, и при чём тут сотрудник «Криптонита»?

Обо всём этом подробнее вы можете почитать в нашей статье про алгоритмическую оптимизацию в ИТ.

Фрактал на картинке — кривая Гильберта. Одна из разновидностей заметающих (заполняющих пространство) кривых, описанная немецким математиком Давидом Гильбертом в 1891 году.

#научные_статьи

Порой известные криптографические продукты используются не для защиты приватности и коммерческой тайны, а с целью незаметного хищения конфиденциальных данных. В криптографии есть даже отдельное направление, в котором изучают скрытые лазейки в компонентах систем шифрования и электронной подписи. Его называют «клептография», и ниже мы собрали интересные факты о нём.🔓

▪️Изначально «клептографией» называли скрытое ослабление схем асимметричного шифрования, при котором существовал способ расшифровать сообщение, не зная секретного ключа. Такие лазейки внедрялись по требованию спецслужб или создавались самими разработчиками с корыстными целями.

▪️Клептографические лазейки или бэкдоры могут быть как программными, так и аппаратными. Например, в начале девяностых правительство США инициировало массовый выпуск микросхемы Clipper (VLSO MYK-78). Предполагалось, что она будет устанавливаться во все телефоны и шифровать голосовую связь, оставляя АНБ возможность простой расшифровки за счёт встроенного бэкдора. Только исключительная дороговизна проекта не позволила превратить его в жизнь.

▪️Постепенно клептография стала охватывать все сферы злонамеренного использования криптографии. Например, она стала теоретической основой криптовирологии — разработке вредоносного ПО, шифрующего свой код и/или трафик на открытом ключе.

▪️Без криптовирологии не появились бы APT — сложные постоянно присутствующие угрозы. Как правило, часть их компонентов и все взаимодействия с управляющим сервером зашифрованы. Поэтому антивирусы не обнаруживают новые APT до тех пор, пока их действия не станут более явными.

▪️Другой пример из области криптовирологии — бэкдоры, крадущие конфиденциальную информацию. Они отправляют данные как трафик, зашифрованный на открытом ключе. Такой метод широко применяется и в легитимных коммуникациях (TLS/IPSec/PGP), поэтому не выделяется на общем фоне. При использовании клептографических бэкдоров сложно даже обнаружить факт утечки данных.

▪️Большинство криптографических разработок имеют зарубежное происхождение. В России девяностых они применялись повсеместно, и реальной альтернативы им не было. С нулевых годов правительство начало проводить аудит и лицензировать отдельные криптографические продукты. Тогда и стала очевидной проблема клептографии: искусно созданную лазейку не выявить обычными проверками. Всегда есть шанс, что она останется незамеченной.

▪️Специалисты шутят, что на рынке всегда присутствуют лишь два типа криптографических продуктов: с известными лазейками и с ещё не обнаруженными. Причём, незаметными эти бэкдоры могут оставаться годами. Читайте подробнее о таких примерах в нашей статье.