analizy / badania (7)

Badacze firmy Intel opracowują cyfrowy generator liczb losowych, który będzie można wbudować w mikroprocesory. Jest to bardzo trudne zadanie, gdyż od jakości tych liczb zależy bezpieczeństwo szyfrowanej informacji.

Sprawa ochrony danych osobowych to kwestia niejednorodna, której żadną miarą nie da się opisać jednym kwantyfikatorem.

IBE to - konkurencyjna w stosunku do PKI - koncepcja, która może się przyczynić do popularyzacji mechanizmów szyfrowania treści przesyłanych w Internecie.

Jak przekonują analitycy Canalys w bieżącym roku rynek urządzeń i aplikacji zapewniających bezpieczeństwo informatyczne korporacji powróci do dwucyfrowej dynamiki wzrostowej. Tym samym zniwelowana zostania ubiegłoroczna stagnacja na tym polu wynosząca jedynie 7,2 proc. i odstająca znacznie od średniej na poziomie 20-30 proc.

informacje (23)

W laboratorium kryminalistycznym Metropolitalnej Policji w Penge, niedaleko Londynu, opracowano technikę analizy częstotliwości sieci energetycznej (ENF, ang. electrical network frequency analysis), która umożliwia określenie czasu nagrania na podstawie fluktuacji sygnału sieci zasilającej.

Urządzenia wbudowane od dawna stanowią część infrastruktury IT, ale zbyt mało uwagi poświęca się ich bezpieczeństwu. Zaniedbania mogą przynieść katastrofalne skutki.

Telefony Blackberry posiadają wiele zabezpieczeń, które chronią zarówno treść komunikacji, jak i zasoby. Mimo to, pojawia się coraz więcej informacji o zagrożeniach dla tej platformy.

Europejska dyrektywa 2006/24/WE nakłada na operatorów obowiązek gromadzenia i przechowywania danych transmisyjnych przez okres 24 miesięcy. Obejmuje ona wszelkie środki elektronicznej komunikacji, w tym także usługi sms, e-mail, WWW oraz VoIP. Choć nadal trwają prace nad przepisami wykonawczymi do ustawy Prawo Telekomunikacyjne, określającymi ostateczny kształt implementowanych rozwiązań, już teraz budzą one wiele kontrowersji.

porady (9)

Zbieranie materiałów dowodowych dotyczących przestępstw komputerowych jest dość skomplikowane i zawiera wiele pułapek. Nawet niewielkie przeoczenie może sprawić, że wartość zebranych materiałów będzie bardzo niska.

Format PDF jest jednym z najbardziej rozpowszechnionych formatów służących do publikacji dokumentów w formie elektronicznej. Zapracował sobie na to wieloletnią obecnością na rynku, otwartością (standard ISO) oraz mnogością aplikacji, które potrafią wyświetlać i zapisywać pliki w tym formacie.

Holenderscy naukowcy - dzięki wyrokowi sądu - mogą ujawnić dane o lukach w bezpieczeństwie kart RFID MiFare Classic firmy NXP Semiconductors.

Przedstawiamy krótki poradnik pozwalający na szybkie uruchomienie szyfrowanej poczty pod dwoma najpopularniejszymi aplikacjami pocztowymi.

felietony (1)

Firmy rozwijające swoje programy mogą umieścić niepożądane opcje dodatkowe, takie jak tylne drzwi. Należy wziąć to pod uwagę przy wykorzystywaniu kluczowych systemów.

wywiady (1)

Rozmowa z Tonym Dearsley'em, dyrektorem Działu Informatyki Śledczej w brytyjskim oddziale Kroll Ontrack.

opisy (3)

Kanadyjska firma RIM, która jest liderem w dziedzinie mobilnej komunikacji, doczekała się kolejnego konkurenta. Jest nim Mobiznet - usługa przygotowywana przez Polkomtel we współpracy z FixSoft. Otwartą kwestią pozostaje bezpieczeństwo mobilnej poczty.

Mechanizmy ochronne, w tym zwłaszcza do zarządzania tożsamością, są obecnie integrowane ze wszystkimi typami i warstwami sieci, urządzeń i aplikacji.

Kiedy kilka lat temu Ron Rivest z RSA zalecał stopniowe rezygnowanie z algorytmu MD5, miał na myśli, aby zacząć zastępować go silniejszymi funkcjami skrótu. Niektórzy zrozumieli to tak, że w sumie lepiej nie używać MD5 do poważnych zastosowań. Tak naprawdę wcale jednak nie przestali.

produkty (2)

Hakerzy niekoniecznie muszą się głowić nad pokonywaniem zabezpieczeń sieci korporacyjnych, bo tajemnice przedsiębiorstw od dawna wędrują na dyskach laptopów, w smartfonach, palmtopach lub pamięciach pendrive.

wiadomości (16)

Osoby, które za pośrednictwem sieci Wi-Fi korzystają z serwisów wymagających logowania, narażają się na nieautoryzowane uzyskanie dostępu do ich kont przez przestępców - poinformowali specjaliści z firmy Errata Security, podczas konferencji Black Hat w Las Vegas, prezentując scenariusz takiego ataku.

Firmy HP oraz SafeBoot International zawarły porozumienie, dzięki któremu przeznaczone dla użytkowników biznesowych notebooki HP będą sprzedawane z preinstalowanym oprogramowaniem Safeboot, umożliwiającym m.in. zaszyfrowanie zawartości dysku.

Mitsubishi Electric opracowała prototypowe urządzenie do szyfrowania danych, które może obsługiwać pakiety VPN (IPsec v2) przesyłane przez połączenie Ethernet 10 Gb/s.

W związku ze stopniowym wycofywaniem z użycia funkcji skrótu SHA-1 amerykańska organizacja standardyzacyjna NIST (National Institute for Standard and Technology) ogłosiła plany rozpisania konkursu na nową rodzinę funkcji skrótu, które mają zastąpić SHA-1.

opinie (1)

Rozwiązanie zaprezentowane przez One-2-One, SignForm oraz PWPW ma szansę na upowszechnienie podpisu elektronicznego składanego za pomocą telefonu komórkowego.

pozostałe (5)

Pojawiło się nowe wydanie programu TrueCrypt - darmowej aplikacji do szyfrowania danych, pracującej w systemach Windows oraz Linux. Nowa wersja - oznaczona numerem 4.3 - oferuje m.in. pełne wsparcie dla systemu Windows Vista.

Narodowy Bank Polski wprowadził w czwartek (22 marca) do obiegu okolicznościowe monety, upamiętniające 75. rocznicę złamania przez polskich matematyków szyfru niemieckiej maszyny Enigma.

Połączenia chronione protokołem Secure Sockets Layer (SSL) mogą posłużyć autorom wirusów czy koni trojańskich do wygodnego dystrybuowania ich "produktów" - ostrzega Shane Coursen, konsultant z firmy Kaspersky Labs. Jego zdaniem, przestępcy mogą wkrótce zacząć wykorzystywać fakt, iż dla większości użytkowników pojawienie się ikony kłódki w przeglądarce jest jednoznacznym potwierdzeniem, że oto połączyli się z bezpieczną stroną.

Gerardo Richarte z firmy Core Security Technologies wykrył błąd związany z popularnym oprogramowaniem kryptograficznym GNU Privacy Guard (znanym również jako GnuPG oraz GPG), implementowanym do wielu klientów pocztowych (m.in. Thunderbirda, Evolution czy Syplheeda).