Программно-аппаратные средства защиты информации: токены, смарт-карты, двухфакторная авторизация...

[Prince]

Сообщение от Nadir Zaitov

Есть подтверждение? Механически их вскрыли что-ли?

Если вы знаете Англ. Яз. то там все четко написано,


Гугл Перевод:

RSA, один из ведущих мировых производителей криптографических решений, по-видимому, стал жертвой нападения, в котором данные были украдены из своих серверов. По словам пресс-релизе генеральный директор RSA, Ковиелло, , часть данных содержится информация о продуктах SecurID, который может поставить под угрозу их безопасность.
SecurID является одной из старейших системы двухфакторной аутентификации для безопасного входа на компьютеры, большинство людей знакомы с ним, как аппаратный маркер, который генерирует одноразовый пароль (OTP) каждые 60 секунд. Мира, 40 млн. словоупотреблений, как сообщается, используются компаниями в дополнение к приблизительно 250 миллионов версий программного обеспечения на мобильных устройствах и т.д.

Ковиелло говорит данных украденных уменьшает "эффективность текущей двухфакторной аутентификации осуществления", который неизвестные стороны могли бы использовать в будущих атак. Он, однако, не сказать, какие именно данные были потеряны. Есть предположения, что код SecurID источника или даже "семена", возможно, были скопированы. Исходный код позволит алгоритм, который генерирует одноразовые пароли должны быть определены, кроме того, злоумышленники могут использовать исходный код для поиска дыр в безопасности программного обеспечения RSA. Все одноразовые пароли когда-либо порожденных маркер может быть получена из семян.