От киберпреступников запрутся на ключ
Сеть Информационная безопасность


    В интернете запущена новая система безопасности DNSSEC. Она защитит пользователей от киберпреступников, желающих получить доступ к банковским картам и другой конфиденциальной информации. Система уже работает в Америке, в тестовом режиме — в Европе. Россия может присоединиться к DNSSEC уже в следующем году.

    Новая система безопасности поможет остановить киберпреступников, использующих подставные сайты, через которые пользователи загружают вирусы или предоставляют конфиденциальные данные. «Это исторический момент. Это новое слово в безопасности и касается всех, кто пользуется компьютером и интернетом, то есть почти всех нас», — заявил исполнительный директор организации ICANN, координирующей доменные имена, Род Бекстр на международной конференции по кибербезопасности.

    Речь идет о протоколе DNSSEC — технологии расширенной безопасности DNS, которая позволяет определить, пришло ли письмо пользователю с настоящего адреса или фиктивного.

    Так, хакеры для получения сведений о банковское карте могут направить письмо якобы от банка с просьбой ввести личные данные или перейти по ссылке, где может быть вирус. Еще один частый пример мошенничества: хакеры могут без труда вклиниться в процесс запроса на одном из этапов, перенаправить пользователя на подставные серверы и таким образом получают доступ к паролям и другой конфиденциальной информации. Сами пользователи в большинстве случаев даже не подозревают о том, что запрос был перенаправлен.

    Система DNSSEC предупреждает подобные мошенничества.

    «Когда пользователь получает письмо от банка, он должен быть уверен, что он его получил действительно от банка, — говорит Дэн Камински, хакер, ставший специалистом по компьютерной безопасности. — Эту уверенность мы, как инженеры, должны обеспечить». Технология DNSSEC позволяет убедиться в достоверности адреса посещаемого сайта: она присваивает «цифровую подпись» каждому адресу интернета. Когда пользователь получает письмо с какого-либо адреса, DNSSEC сверяет цифровую подпись и определяет, соответствует ли она реальному адресу или же подложному.

    «В первую очередь система предназначена для увеличения доверия между серверами, а значит, и для повышения доверия к информации», — поясняет представитель НИИ развития общественных сетей (РосНИИРОС) Андрей Воробьев.

    Критики DNSSEC предупреждают, что технология «цифровых подписей», или ключей для DNS, очень удобна для прицельного выключения доменов, целых групп доменов или даже национальных интернетов. Для защиты от крупных хакерских атак была создана специальная программа — криптографический ключ сети DNS. Выглядит он как пластиковая карточка с микросхемой внутри. Затем ключ разделили на части, которые раздали нескольким доверенным представителям. Благодаря этому пять владельцев фрагментов ключа из семи смогут, собравшись вместе, перезапустить глобальную сеть при чрезвычайных обстоятельствах, например, при крупной террористической атаке. Периодически сам ключ и состав «специальной группы программистов» будут меняться, чтобы снизить вероятность того, что хакеры смогут расшифровать ключ.

    Технология DNSSEC уже запущена и работает в Америке. DNSSEC уже поддержали международные корневые доменные зоны org., com., ряд национальных европейских доменных зон переводятся также на поддержку этой технологии. Россия также заявила о своих планах присоединиться к системе DNSSEC: до конца года она будет запущена в тестовом режиме, а в 2011 году Россия подключится к ней, говорит Воробьев.
    Источник: gazeta.ru



    Дочитали статью до конца? Пожалуйста, примите участие в обсуждении, выскажите свою точку зрения, либо просто проставьте оценку статье.

    Вы также можете:

    • Перейти на главную и ознакомиться с самыми интересными постами дня
    • Добавить статью в заметки на: Добавить эту статью в TwitterДобавить эту статью ВконтактеДобавить эту статью в FacebookПоделиться В Моем Мире
    • Добавить на Яндекс

    • 0
    • 31 июля 2010, 10:19
    • patron

    Специальные предложения


    Резиновая плитка для пола «Модуль»

    Вулканизированная резина для пола в тренажерном зале обладает исключительной прочностью и укладывается как полы для занятий штангой и спортивные мобильные тяжелоатлетические площадки на улице. Покрытие не крошится и не впитывает влагу, это литая вулканизированная резина, не крошка! Покрытие послужит незаменимым полом в ангары для хранения мотоциклов, снегоходов, лодок, гидроциклов, катеров и яхт…

    Резиновое покрытие Трансформер «ЗЕРНО»

    Уникальное напольное покрытие из резины для быстрой и самостоятельной сборки пола в гараже. Полы в личном гараже Вы можете собрать своими руками, без привлечения строителей. Удобный предустановленный замок, позволит произвести монтаж резиновых плит без применения клея. Покрытие устойчиво к шипам, износу и проливу технических масел и бензина…

    Модульная плитка ПВХ для пола

    Модульная плитка ПВХ для пола в гараж, автосервис, цех, торгово-развлекательный центр, офис, фитнес и тренажерный зал, зрительный зал кинотеатра, склад. Модульные плитки ПВХ настолько просты в монтаже, что не требуют специальных навыков для своей установки. Неподготовленный человек может собрать более 100 кв.м. напольного покрытия за один рабочий день. Для сборки не требуется клей, цемент и другие крепежные материалы...


    +7 (495) 969-75-83

    +7 (495) 969-75-83

    +7 (495) 969-75-83

    Смотреть все предложения...

    Новостная сеть блогов MyWebS - это всё самое актуальное: основные мировые новости, лучшие фотографии из последних новостей. А также просто полезная и занимательная информация: о событиях в России, о достижениях в мире технологий, о загадочном и непостижимом, об исторических фактах и просто о знаменательных событиях.

    © Copyright 2010–2018