Новости: шифрование

Новый штамм вымогателя Sicarii содержит критический дефект в управлении ключами RSA: закрытый ключ удаляется сразу после шифрования, делая данные невосстановимыми. Это подрывает стандартную модель RaaS. Эксперты Halcyon предупреждают о невозможности восстановления данных даже при уплате выкупа.

Meta внедряет режим «Строгие настройки учётной записи» в WhatsApp для комплексной защиты пользователей от кибератак. Одновременно компания заменила старую библиотеку безопасности на Rust, повысив безопасность обработки медиафайлов.

WhatsApp внедряет режим «Строгие настройки учетной записи» для усиления защиты пользователей из групп высокого риска, особенно после недавних уязвимостей. Новая функция блокирует медиа и звонки от неизвестных контактов, обеспечивая максимальный уровень конфиденциальности.

Эксперты предупреждают о новой схеме мошенничества, использующей Google Meet для холодных звонков. Узнайте, как хакеры пытаются использовать платформу для фишинга и как защитить себя, настроив параметры конфиденциальности и разрешив звонки только от контактов.

Критическая ошибка в коде нового вымогателя Sicarii, возможно, связанная с использованием ИИ, делает невозможным восстановление данных жертвами даже после уплаты выкупа, поскольку закрытый ключ шифрования уничтожается при каждом запуске.

Международная группа истцов подала в суд на Meta, утверждая, что сквозное шифрование WhatsApp неэффективно. Истцы заявляют, что Meta и WhatsApp имеют доступ к личным сообщениям пользователей, несмотря на заявления о конфиденциальности.

Microsoft передала ФБР США ключи шифрования BitLocker, хранившиеся в облаке, по законному требованию, что вызвало обеспокоенность по поводу контроля корпоративных данных. Эксперты советуют перенаправлять ключи на локальные хранилища и ужесточать управление доступом, учитывая геополитические риски и законы вроде CLOUD Act.

Microsoft впервые передала ФБР резервный ключ шифрования BitLocker, хранящийся на ее серверах, после получения законного ордера на обыск. Этот инцидент подчеркивает компромисс между удобством облачного хранения ключей и рисками нежелательного доступа, включая правительственные запросы.

Если вы серьезно относитесь к шифрованию, сохраняйте контроль над своими ключами. Статья раскрывает, как Microsoft может передавать ФБР ключи BitLocker, в отличие от Apple, и почему для максимальной защиты данных важно не доверять хранение ключей сторонним сервисам.

ФБР запросило у Microsoft ключи восстановления BitLocker по ордеру для расшифровки дисков подозреваемых по делу о мошенничестве на Гуаме, что выявило риски хранения ключей в облаке технологического гиганта.