Как стать автором
Обновить

RSA бесплатно заменит токены SecurID всем корпоративным клиентам

Время на прочтение 1 мин
Количество просмотров 6.3K


Токены RSA SecurID до последнего времени считались исключительно надёжным способом двухфакторной аутентификации на проприетарном секретном криптографическом алгоритме. Однако, в марте 2011 года RSA сообщила о «массированной кибератаке» на свою инфраструктуру, в мае 2011 года после попытки взлома производителя военной техники Lockheed Martin выяснилось, что технология SecurID может быть скомпрометирована. Хотя RSA не может напрямую признать факт уязвимости, вчера она пообещала заменить почти все токены SecurID, которые используются предприятиями и государственными организациями по всему миру.

Если у вас используются такие токены, то всю информацию об их замене можно узнать по телефонному номеру:

1-800-782-4362 (США)
+1-508-497-7901 (международный)

Каждый токен SecurID привязан к пользовательскому аккаунту и генерирует псевдослучайные числа через 30-60 секунд с помощью индивидуального 128-битного ключа. Чтобы войти в систему, пользователь должен ввести свой пароль и дополнительно цифровой код с токена. Сервер аутентификации знает, какие номера должны быть на каждом токене, и таким образом проверяет принадлежность токена конкретному пользователю.

Последовательность чисел задаётся секретным криптографическим алгоритмом RSA Security. После инцидента с Lockheed Martin и объявления о замене токенов можно предположить, что этот алгоритм больше не является секретным. Сама RSA говорит, что замена токенов осуществляется в «предупредительных целях».

По оценке IDC за 2010 год, SecurID контролирует около 70% мирового рынка систем двухфакторной аутентификации, по состоянию на прошлый год было произведено около 25 млн токенов.
Теги:
Хабы:
+33
Комментарии 39
Комментарии Комментарии 39

Публикации

Истории

Работа

Ближайшие события

Московский туристический хакатон
Дата 23 марта – 7 апреля
Место
Москва Онлайн
Геймтон «DatsEdenSpace» от DatsTeam
Дата 5 – 6 апреля
Время 17:00 – 20:00
Место
Онлайн
PG Bootcamp 2024
Дата 16 апреля
Время 09:30 – 21:00
Место
Минск Онлайн
EvaConf 2024
Дата 16 апреля
Время 11:00 – 16:00
Место
Москва Онлайн