Пресс-релизы // » Добавить пресс-релиз

AppChecker’ом по Бляйхенбахеру

В далеком 1998-м году американский профессор Даниэль Бляйхенбахер показал возможность атаки на алгоритм шифрования RSA, позволяющей злоумышленнику без наличия закрытого ключа получить доступ к зашифрованным сообщениям или осуществить атаку «человек посередине».

Атака Бляйхенбахера может быть заранее предупреждена, благодаря статистическому анализатору AppChecker. C помощью него можно отыскивать всевозможные дефекты кодирования на языках C/C++, Java, PHP и C#.

На сегодняшний день, активно применяя AppChecker, специалисты лаборатории НПО «Эшелон» провели анализ безопасности кода различных opensource-проектов, включая Dolibarr (ERP/CRM), Chamilo LMS (LMS), ocPortal (CMS) и др. Практически во всех случаях были обнаружены бреши, а в одной из них и была найдена критическая уязвимость, позволяющая провести атаку Бляйхенбахера.

К уязвимости приводит следующий фрагмент кода:

function encrypt_data($data)
{
...
if (!openssl_public_encrypt($input,$encrypted,$key))
...
}

Использование функции openssl_public_encrypt без указания параметра padding приводит к тому, что используется значение по умолчанию - OPENSSL_PKCS1_PADDING. Известно, что этот padding является уязвимым и с помощью атаки Бляйхенбахера злоумышленник может получить закрытый ключ.
Обо всех обнаруженных уязвимостях эксперты НПО «Эшелон» известили разработчиков указанных проектов и бреши были ликвидированы.

«Возможность предупредить атаку Бляйхенбахера – это важнейшее событие в безопасной ИТ-сфере. Разумеется, гораздо эффективнее использовать мощное профилактическое средство AppChecker, чем пожинать столь горькие плоды этой страшнейшей атаки!» - прокомментировал волнующее известие профессор Алексей Сергеевич Марков.

Контактное лицо: Алеся Данилкович
Компания: АО "НПО "Эшелон"
Добавлен: 21:58, 02.04.2019 Количество просмотров: 478
Страна: Россия


Партнёры компании «Металлоптторг» расширяют арендуемые площади, Металлоптторг, 21:52, 24.08.2025, Россия93
Партнёры компании «Металлоптторг» стабильно укрепляют свои позиции на рынке, что позволяет им расширять свой бизнес, увеличивая занимаемые площади на универсальных складских комплексах компании.


МЭЦ и МФТИ и запускают акселератор для высокотехнологичных компаний по выходу на зарубежные рынки, МЭЦ, 07:29, 22.08.2025, Россия364
Московский экспортный центр совместно с МФТИ объявляют о старте акселерационной программы TechExport. Курс нацелен на поддержку высокотехнологичных компаний, готовых выйти на международные рынки.


Москва наращивает экспорт в Азию через торговлю на международных маркетплейсах, МЭЦ, 17:55, 31.07.2025, Россия190
Программа Московского экспортного центра (МЭЦ) по оказанию поддержки столичным предпринимателям в выходе на рынки электронной коммерции Азии за период с 2024 года по второй квартал 2025 охватила более 340 компаний. В рамках реализации данной программы московские компании смогли заключить экспортные контракты на сумму более 8 млрд рублей.


Партнёр компании «Металлоптторг» ‒ официальный дистрибьютор посевной техники в России, Металлоптторг, 09:59, 30.07.2025, Россия137
Компании «Металлоптторг» и «Бозкурт Агротех» являются партнёрами уже более пяти лет. Начиная с 1963 года компания «Бозкурт Агротех» занимается производством сеялок и ремонтом сельскохозяйственных инструментов, а в начале 2019 года компания стала официальным дистрибьютором посевной техники в Российской Федерации


В филиале «Аэронавигация Урала» определили лучших специалистов службы ЭРТОС, филиал "Аэронавигация Урала", 06:13, 20.07.2025, Россия330
В филиале «Аэронавигация Урала» подведены итоги первого этапа конкурса профессионального мастерства инженерно-технического персонала служб ЭРТОС.


Саммит смыслов: как образование, бизнес и PR формируют будущее России. Итоги двухдневного Всероссийского пиар-саммита в Краснодаре, Журнал «SAMОРАСПАКОВКА», 15:46, 03.07.2025, Россия224
В Краснодаре прошел Всероссийский пиар-саммит, организованный Союзом пиарщиков России. Это масштабная площадка объединила более 200 представителей власти, медиасферы, бизнеса, образования и экспертного сообщества из 30 городов России.


На ПМЭФ торжественно открылся Агрокластер, Калужский РФ АО «Россельхозбанк», 20:08, 22.06.2025, Россия268
На полях Петербургского международного экономического форума состоялось торжественное открытие тематического пространства Агрокластер, посвященного достижениям и перспективам агропромышленного комплекса России. Площадка организована Фондом Росконгресс совместно с Россельхозбанком, Министерством сельского хозяйства Российской Федерации и ведущими агрохолдингами страны.


Число МСП в регионах Арктической зоны увеличилось почти на 10%, Агентство развития Мончегорска, 13:19, 10.06.2025, Россия337
Арктика — новый центр роста МСП. Как Мончегорск и другие регионы привлекают бизнес и туристов с помощью господдержки и мастер-планов


СЛД «Боготол-Сибирский» принял участие в ярмарке вакансий, ЛокоТех-Сервис, 09:58, 24.05.2025, Россия524
Представители сервисного локомотивного депо (СЛД) «Боготол-Сибирский» филиала «Красноярский» ООО «ЛокоТех-Сервис» приняли участие в ярмарке вакансий для жителей Боготольского района.


Роспрофжел наградил почетной грамотой сотрудницу СЛД «Абакан» Олесю Ермакову, ЛокоТех-Сервис, 09:58, 24.05.2025, Россия559
Заместителя начальника по управлению персоналом сервисного локомотивного депо (СЛД) «Абакан» филиала «Красноярский» компании «ЛокоТех-Сервис» Олесю Ермакову наградили почетной грамотой Роспрофжел в честь 120-летия со Дня образования профсоюзной организации.


Глава города Боготол посетил СЛД «Боготол-Сибирский» с ознакомительным визитом, ЛокоТех-Сервис, 11:53, 17.05.2025, Россия278
Глава города Боготол Александр Байков посетил сервисное локомотивное депо (СЛД) «Боготол-Сибирский» филиала «Красноярский» компании «ЛокоТех-Сервис» с ознакомительным визитом.


Интерактивное познавательно-развлекательное пространство на марафоне Знание.Первые в честь 80-летия Победы посетили свыше 25 тысяч человек, Российское общество "Знание", 09:21, 11.05.2025, Россия419
На центральной площадке марафона Знание.Первые в московском Музее Победы на Поклонной горе представили партнерский город — одну из самых разнообразных экспозиций.


Руководители энергетического холдинга встретились в Marins Park Hotel Екатеринбург, Marins Park Hotel, 16:36, 28.04.2025, Россия234
С 15 по 17 апреля в Екатеринбурге собрались руководители Сибирской генерирующей компании ‒ одного из крупнейших поставщиков тепловой и электрической энергии в Сибири – чтобы повысить свою квалификацию, а также пообщаться и обменяться опытом с коллегами из разных регионов страны.


Татьяна Мамонтова, председатель РО "Деловой России" в Адыгее - в составе команды от республики, участвующей в федеральной образовательной программе "Управленческое мастерство: развитие региональных команд", Адыгейское региональное отделение ООО "Деловая Россия", 21:05, 09.04.2025, Россия460
Программы подготовки управленцев регионов и муниципалитетов запустила РАНХиГС совместно с Минэкономразвития России. Ожидается, что в 2025 году обучение пройдут более 840 представителей региональных инвестиционных команд.


Компания «Бигам» вошла в ТОП-100 лучших работодателей России, БИГАМ, 18:36, 17.03.2025, Россия395
По итогам 2024 года.


  © 2003-2025 inthepress.ru