Security News :: Информационно-аналитическое издание по техническим средствам и системам безопасности
Поиск Контакты Карта сайта
Security News :: информационно-аналитическое издание по техническим средствам и системам безопасности
Security News
Security Focus

Услуги размещения публикаций на сайте Security News
 
 Газета 
 Статьи 
 Зарубежные новости 
 Под знаком PR 
 Новости 
 События отрасли 
 Дайджест СМИ 
 Фоторепортажи 
 Книги 
Услуги размещения
Пресс-релизы компаний
PR-статьи
Истории успеха
Технологии
Решения
Реклама
Добавить пресс-релиз или статью

Получайте новости Security News через Telegram

Получайте новости Security News через Telegram. Это самый оперативный способ читать их с любого устройства.



Security News





Газета "Security News" / Под знаком PR / Пресс-релизы компаний

Исследование подтверждает: Система Nedap AEOS максимизирует сопротивление к ретрансляционным атакам на DESFire


Добавить пресс-релиз или статью Добавить
пресс-релиз
или статью
03.06.2015

Последнее время NFC-совместимые кредитные карты были в центре внимания из-за их уязвимости к ретрансляционным атакам. Широко используемые карты NXP DESFire EV1, использующие ту же технологию, также уязвимы для ретрансляционных атак, что, в свою очередь, вызывает серьезную озабоченность на рынке контроля доступа. Ретрансляционная атака подразумевает увеличение обманным путем расстояния между смарт-картой и считывателем карт, что позволяет, например, организовать несанкционированный доступ в охраняемое здание. Исследования, проведенные голландским институтом ТНО (Нидерландская организация прикладных научных исследований) доказали, что использование платформы безопасности Nedap AEOS максимизирует сопротивление к ретрансляционным атакам.

Как уже было известно, так называемая проксимити связь (proximity communication) — как описано в протоколе ISO / IEC 14443 — уязвима для ретрансляционной атаки. Для этого требуется только два смартфона со встроенной технологией NFC, чтобы неограниченно расширить дистанцию между картой и считывателем. Однако, увеличение дальности этой связи создает временную задержку. Применяя гораздо более строгие ограничения к временным задержкам для всех своих считывателей карт, чем предписано по протоколу ISO / IEC 14443, Nedap значительно снижает шансы возможных ретрансляционных атак.

Как и в 2009 году, когда был Nedap первым производителем, ответившим на возможные риски безопасности чипа Mifare Classic, Nedap моментально отреагировал на возможную угрозу, и предложил своим клиентам наилучшую защиту. В ответ на исследования TNO, Nedap снизил допустимые временные задержки для своих считывателей карт без ущерба для удобства их использования. Все клиенты AEOS могут получить новые прошивки для считывателей карт дистанционно, просто загрузив их с корпоративного сайта.

Чтобы предотвратить возможность ретрансляционных атак, NXP, в своей технологии Mifare Plus X, производит проверку между картой и считывателем, чтобы определить, является ли карта действительно на расстоянии чтения от считывателя. В широко используемом преемнике — технологии DESFire EV1, DESFire EV2, также ожидается наличие такой встроенной проверки близости карты. Тем не менее, пока данная задача решается, обозначение и предотвращение угроз безопасности является задачей пользователей в тесном контакте с их поставщиками данных технологий. Таким образом, перед производителями стоит задача разработки необходимых решений для минимизации рисков.

Количество показов: 1283
 
Компания:  Nedap


Последние публикации компании:

Новости
Статьи

Передний край

ВРЕМЯ УЯЗВИМОСТЕЙ

Обновление возможностей технических продуктов, подпитывающее рынок безопасности, почти на сто процентов зависит от развития технологий. Однако прогресс рождает и новые возможности для злоупотреблений. Поэтому в солидных компаниях, прежде чем выпускать на рынок заведомо инновационный продукт, на всякий случай принято проводить экспертизу на предмет того, каким образом можно употребить новинку во зло. Если этого не сделать, разыгравшаяся пользовательская фантазия рано или поздно приведёт к появлению новых угроз и опасностей, непосредственно вызванных этим продуктом...

ДРОНЫ: НАЙТИ И ОБЕЗВРЕДИТЬ

Обзор технологий обнаружения и обезвреживания БПЛА. Бум беспилотных летательных аппаратов затронул и индустрию безопасности. Вполне возможно, что вскоре появится спрос на решения по организации «малой противовоздушной обороны» объектов.

ОПТИМИЗАЦИЯ БЮДЖЕТА РЕКЛАМЫ

Как вы, наверное, заметили, газета Security News отличается от множества отраслевых изданий прежде всего наличием определенных амбиций. Хорошо это или плохо — по большому счету, неважно. Важно то, что газета имеет собственную позицию, исходя из которой выработаны основы редакционной и коммерческой политики. В условиях рыночного коллапса, однако, такой подход может показаться избыточным. Отмечено, что новейшая тенденция к так называемому «сокращению непрофильных расходов» коснулась и объемов рекламы. Но мы по-прежнему остаемся достаточно разборчивыми и принципиальными в работе с рекламодателями.


IP-видеорегистраторы Wisenet

Улучшенный детектор движения — возможность исключить ложные тревоги
Улучшенный детектор движения - возможность исключить ложные тревоги
В передовых камерах компании Hanwha Techwin применяется улучшенный механизм детектирования движения. Он позволяет максимально повысить безошибочность обнаружения движущихся объектов и до предела снизить число ложных тревог.

Автосопровождение движущегося объекта — интеллектуальная функция PTZ-камеры
Автосопровождение движущегося объекта - интеллектуальная функция PTZ-камеры
Первостепенная задача при охране любой территории — проследить за появившимся на ней человеком или автомобилем. Делать это без участия оператора позволяет функция автосопровождения, которой снабжены передовые PTZ-камеры. Компания Hanwha Techwin встраивает такую функцию в камеры, которые она выпускает под маркой Samsung..

Видеоаналитика — пребывание объекта в выделенной области сверх заданного времени
Пребывание объекта в выделенной области сверх заданного времени
Подозрительное явление, которое требует внимания оператора, — затянувшееся пребывание человека на одном месте — можно выявлять средствами видеоаналитики. Своё воплощение данная функция получила в IP-камерах новой серии Wisenet X от компании Hanwha Techwin.

Две карты памяти в одной камере видеонаблюдения
Две карты памяти в одной камере видеонаблюдения
В системах видеонаблюдения теперь можно устанавливать две карты памяти в одной камере. Поддержка двух карт общей ёмкостью до 512 Гбайт реализована в новых камерах серии Wisenet X от компании Hanwha Techwin. Это позволяет повысить объём локального архива или сделать запись дублированной для большей надёжности.

Hallway View — видеонаблюдение для коридоров и вертикально вытянутых сцен
Hallway View
Оптимальный охват вертикально вытянутых сцен достигается в камерах торговой марки Samsung линеек Wisenet Q и Wisenet P от компании Hanwha Techwin с помощью функции Hallway View. При организации видеонаблюдения в коридорах, дверных проёмах и во многих других случаях эта функция позволяет не загружать кадр участками, не несущими информации.



Hits 59787112
11959
Hosts 5300077
1738
Visitors 10023041
3556

24

RSSRSS
Присоединиться в ТвиттереTwitter
Присоединиться в FacebookTelegram
Присоединиться в LinkedInLinkedIn
Присоединиться в FacebookFacebook
Присоединиться в Google+Google+
Присоединиться ВКонтактеВКонтакте
Присоединиться в YoutubeYouTube
Присоединиться в ОдноклассникиОдноклассники
Присоединиться в LiveJournaLiveJournal
© «Секьюрити Фокус», 2001-2016.
Свидетельство о регистрации электронного СМИ SECURITY NEWS ЭЛ № ФС 77-33582