Kare he haumaru o te kaiwhakahaere kupuhipa a Kaspersky a ka pakaru pea o kupuhipa

Tau ra i mua he tuhinga whakaharahara i whakatuu ake i runga i te ipurangi na te pukapuka a Donjon i whakaputa (he consultancy consultancy) i roto i nei i korerohia nga take ahuru o "Kaiwhakahaere Kupuhipa Kaspersky" ina koa i roto i tana kaiwhakanao kupuhipa, i te mea e whakaatu ana ko nga kupuhipa i hangaia e ia ka taea e te whakaeke kaha.

Na ko te kaitohutohu haumarutanga a Donjon i kitea e ia I waenga i te Poutu-te-rangi 2019 me te Oketopa 2020, Kaspersky Kaiwhakahaere Kupuhipa hanga kupuhipa ka taea te pakaru i roto i nga hēkona. I whakamahia e te taputapu he kaiwhakanao tau-pseudo-tupurangi kaore i tika mo nga kaupapa cryptographic.

I kitea e nga Kairangahau te kaiwhakanao kupuhipa he maha nga raru ana ko tetahi o nga mea nui ko te PRNG i te whakamahi noa i tetahi puna whakauru I te poto, ko nga kupuhipa i hangaia he whakaraerae, kaore hoki i te tau.

"E rua tau ki muri, ka arotakehia e maatau a Kaspersky Kaiwhakahaere Kupuhipa (KPM), he kaiwhakahaere kupuhipa na Kaspersky i whakawhanake. Ko te Kaiwhakahaere Kupuhipa a Kaspersky he hua e penapena ana i nga kupuhipa me nga tuhinga ki te ahuru huna me te ahuru-tiakina. Ka tiakina tenei paatete e te kupu matua matua. Na, peera ki etahi atu kaiwhakahaere kupuhipa, me maumahara nga kaiwhakamahi ki te kupu huna kotahi hei whakamahi me te whakahaere i a raatau kupuhipa katoa. Kei te waatea te hua mo nga punaha whakahaere rereke (Matapihi, macOS, Android, iOS, Paetukutuku ...) Ka taea te tukutahi aunoa i nga raraunga whakamuna i waenga i o whakaaro katoa, kia tiakina e to kupu matua matua.

“Ko te mea nui o te KPM ko te whakahaere kupuhipa. Ko tetahi mea nui me nga kaiwhakahaere kupuhipa ko te, rereke i te tangata, he pai enei taputapu ki te whakaputa kaha, kupu huna tupurangi. Hei whakaputa i nga kupuhipa kaha, me whakawhirinaki te Kaiwhakahaere Kupuhipa Kaspersky ki tetahi tikanga hei whakaputa kupu kaha ”.

Ki te raru tohua te taupū CVE-2020-27020, i reira te tohu e "hiahiatia ana e te kaiwhakauru te mohio ki nga korero taapiri (hei tauira, te wa i hangaia ai te kupuhipa)" e mana ana, ko te mea pono he iti ake te haumaru o nga kupuhipa a Kaspersky i te whakaaro o te iwi

"Ko te kaiwhakanao kupuhipa kua whakauruhia ki roto i te Kaspersky Kaiwhakahaere Kupuhipa kua pa ki etahi raru," i whakamarama te roopu rangahau o te Whare herehere i roto i tana korero i te Turei. "Ko te mea nui ko te whakamahi i te PRNG kore tika mo nga kaupapa cryptographic. Kotahi noa te puna entropy o tenei wa. Ko nga kupuhipa e hangaia ana e koe ka taea te pakaru i roto i nga hēkona. "

E kii ana a Dungeon ko te he nui a Kaspersky i whakamahia ko te karaka o te punaha i roto i nga hēkona hei purapura i roto i te kaiwhakanao tau pseudo-tupurangi.

"Ko te tikanga ko nga tauira katoa o te Kaiwhakahaere Kupuhipa Kaspersky o te ao ka rite tonu te whakaputa i te kupuhipa i roto i te huringa tuarua," e kii ana a Jean-Baptiste Bédrune. Hei ki a ia, ko ia kupuhipa pea te kaupapa o te whakaeke kaha ”. "Hei tauira, 315,619,200 hēkona i waenga o te 2010 me te 2021, kia taea ai e te KPM te whakaputa 315,619,200 kupuhipa mo te waahanga kua tohua. Ko te whakaekenga nanakia o tenei raarangi he meneti noa iho. "

Tuhinga ka whai mai Ka mutu te Whare herehere:

"I whakamahia e te Kaiwhakahaere Kupuhipa a Kaspersky tetahi tikanga uaua hei whakaputa i ana kupu huna. I hangaia tenei tikanga ki te hanga i nga kupumatua uaua ki te hangai mo nga kaiwhaiwhai paerewa paerewa Heoi, ko taua tikanga ka whakaitihia te kaha o nga kupuhipa hangaia ki te whakaritea ki nga taputapu whakatapua. Kua whakaatuhia mai e maatau me pehea te whakaputa i nga kupuhipa kaha ma te whakamahi i te KeePass hei tauira: ko nga tikanga ngawari penei i nga taahitanga he haumaru, ka peia katoahia e koe te "miihini whakarahi" i a koe e titiro ana ki tetahi reta i roto i te waahanga kua tohua.

"I tirotirohia e maatau te PRNG a Kaspersky me te whakaatu he ngoikore rawa. Ko tana hanganga o roto, he awhiowhio Mersenne mai i te whare pukapuka Boost, kaore e pai mo te whakaputa tuhinga kriptographic. Engari ko te mea nui ko te purapura o tenei PRNG me tenei wa, i roto i nga hēkona. Ko te tikanga ko nga kupuhipa katoa i hangaia e nga putanga whakaraerae o te KPM ka taea te mahi nanakia i roto i nga meneti (he hekona ranei mena ka mohio koe ki te waa whakatipuranga).

I korerohia a Kaspersky mo te whakaraerae i te Pipiri 2019 a ka whakaputaina te pepa papaki i te Oketopa o taua tau. I te Oketopa 2020, i whakamohiohia nga kaiwhakamahi me whakahou ake etahi kupuhipa, a ka whakaputaina e Kaspersky tana tohutohu ahuru i te Paenga-whāwhā 27, 2021:

"Ko nga putanga katoa o te Kaiwhakahaere Kupuhipa Kaspersky hei kawenga mo tenei raru, he hou tenei. Ko te whakatupatotanga whakatupato kupuhipa me te whakatupato whakahou kupuhipa mo nga keehi kaore pea i te pakari te kupu hanga ”, e kii ana te kamupene ahuru

Puna: https://donjon.ledger.com


Ko nga korero o te tuhinga e piri ana ki o maatau kaupapa o matatika whakatika. Ki te ripoata i tetahi paatene paato Here.

2 korero, waiho maau

Waiho to korero

Ka kore e whakaputaina tō wāhitau īmēra. Kua tohua ngā āpure e hiahiatia ana ki *

*

*

  1. He kawenga mo nga raraunga: Miguel Ángel Gatón
  2. Te kaupapa o te raraunga: Whakahaerehia te SPAM, te whakahaere korero.
  3. Ture: To whakaae
  4. Whakawhitinga korero: Kaore nga korero e tukuna ki nga taha tuatoru engari ma te ture herenga.
  5. Rokiroki raraunga: Paetukutuku e whakahaerehia ana e Occentus Networks (EU)
  6. Tika: I nga wa katoa ka taea e koe te whakaiti, te whakaora me te muku i o korero.

  1.   rorirori ka mea

    He rite nga kupuhipa ki nga padlocks: kaore he kotahi 100% haumaru, engari ka uaua ake, ko te nui ake o te waa me te kaha e hiahiatia ana.

  2.   ArtEze ka mea

    He tino maere, engari ko te hunga kaore e uru ki tana rorohiko kaore e tae atu ki te kaiako. I enei wa, kei a raatau te ake rorohiko, ki te kore te hoa o tetahi e haere ki tona whare, ka tupono ka kite raatau kua tuu raatau i taua kaupapa.

    I waimarie ratou ki te whai i te waehere maataapuna o te kaupapa kia maarama me pehea te hanga, mena he pearua, me tuatahi te whakakahoretia, he uaua, kaore e marama te nuinga o te reo, ma te kaha ranei me te kore e maarama pehea te mahi.