SME
Sobota, 24. júl, 2021 | Meniny má VladimírKrížovkyKrížovky

Hackerov chcú klamať falošnými údajmi na serveroch

Nová taktika môže byť účinnejšia ako najsilnejšia z moderných šifier.

(Zdroj: Ilustračné - Stock.XCHNG)

SAN FRANCISCO, BRATISLAVA. Jediným spôsobom, ako získať náskok pred hackermi, je uvrhnúť ich do neistoty. Dvojica odborníkov na bezpečnosť teraz vypracovala technológiu, ktorá by mohla zvýšiť bezpečnosť používateľských účtov pri prienikoch na servery.

Ari Juels a Ronald Rivest – obaja z RSA - vytvorili techniku, ktorú označili názvom Honeywords. Stratégia je jednoduchá: podstrčte do databázy na serveroch falošné heslá, čísla kreditiek a ďalšie identifikátory, ktoré nemožno jednoducho preveriť a nikdy nenaznačte útočníkom, či pracujú s pravými, alebo falošnými dátami.

Skryť Vypnúť reklamu

Ak sa útočníkom podarí databázu s údajmi dešifrovať, získané dáta im budú nanič. Nedokážu stanoviť, ktoré z piatich hesiel je to správne k používateľskému účtu. Môžu iba tipovať. Ak sa prihlásia falošným, systém ich uvíta v používateľskom prostredí rovnako, ako keby siahli po správnom. Ibaže im naservíruje falošné dáta.

To môže v systéme spustiť alarm a upozorniť správcov na bezpečnostný incident. Podobne môžu obchodníci ochrániť v databázach čísla kreditiek.

Každú z nich možno overiť podľa čísla - či sú cifry legitímne. Aby však bolo zrejmé, či ide o platnú kartu, treba uskutočniť transakciu. So systémom návnad by sa pokusy o zneužitie podarilo odhaliť.

Takáto stratégia síce nechráni dáta pred bezpečnostnými chybami softvérov či získaním moci nad úložiskom. Dokáže však so správnym prístupom zastrieť jednoznačné spárovanie údajov.

Skryť Vypnúť reklamu

Je to ako odradiť vlamača tromi vstupnými dverami. Za dvomi stojí policajt a až tie tretie otvárajú cestu do príbytku.

Napísali v magazíne The Register.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Minister financií Igor Matovič a minister zdravotníctva Vladimír Lengvarský

Matovič stále nezverejnil, či sa očkovacia lotéria oplatí.


22. júl
Juraj Tužinský.

Sledujte prvý deň letnej olympiády minútu po minúte.


10 h

Ochranári vedia miesto indentifikovať.


14 h
Ronald Blaško,

Predvídať katastrofu? Ťažko, ale môžeme sa pripraviť.


Ronald Blaško 18. júl

Neprehliadnite tiež

Astronaut Edward H. White počas prvého amerického výstupu vo vesmíre v rámci misie Gemini IV.

Čestný titul astronauta je možné udeliť aj na základe zásluh.


TASR 54m
Technologický podcast Klik.

Komentovaný prehľad technologických správ.


a 1 ďalší 2 h
Falcon Heavy.

Kontrakt medzi NASA a SpaceX má hodnotu 178 miliónov dolárov.


TASR 3 h

Inzercia - Tlačové správy

  1. Ako sa nepripraviť o zákazníkov bez hotovosti
  2. Úchvatná Petra: Stovky rokov zabudnutá v jordánskej púšti
  3. Sudoku na leto: Nenechajte sivé bunky zaháľať ani cez prázdniny
  4. Od Česka až po Jadran
  5. VÚB banka ešte viac posilní leasingové služby
  6. Slovenské čučoriedky? Nemusíte ísť do lesa, kúpite ich v reťazci
  7. Nikto im nezatlieska. Koľko medailí získajú Slováci v Tokiu?
  8. Investovať do akcií a ETF v malom sa teraz dá výhodnejšie
  9. Deti často nie sú na letnú škôlku alebo tábor vhodne pobalené
  10. Pätnásť miest v Rakúsku na letné potulky
  1. 100% ovocné šťavy pod lupou – Prečo sa ich oplatí konzumovať?
  2. Riziko úrazov je počas letných prázdnin vyššie
  3. Prvé bezbariérové fitko vo Zvolene otvára ZŤP cestu k športu
  4. Úchvatná Petra: Stovky rokov zabudnutá v jordánskej púšti
  5. Tatravagónka Poprad ponúka stabilnú prácu a kariérny rast
  6. Schodolez pre imobilných - Viete ako sa testuje?
  7. Brusnica – lahodná i účinná zároveň
  8. Svet bude fungovať na dátach a tie sú pre Slovensko priorita
  9. Ako sa nepripraviť o zákazníkov bez hotovosti
  10. VÚB banka ešte viac posilní leasingové služby
  1. Ako nájsť dobrý jogurt? Ak neobsahuje toto, ani ho nekupujte 12 695
  2. Pätnásť miest v Rakúsku na letné potulky 6 410
  3. Vedci skúmali slovenskú magnéziovú minerálku. Výsledok prekvapí. 6 209
  4. Prečo by ste si nemali odoprieť balenú bagetu? 5 892
  5. Úchvatná Petra: Stovky rokov zabudnutá v jordánskej púšti 5 819
  6. Investovať do akcií a ETF v malom sa teraz dá výhodnejšie 3 790
  7. Slovenské čučoriedky? Nemusíte ísť do lesa, kúpite ich v reťazci 3 133
  8. Od Česka až po Jadran 3 108
  9. Nový Volkswagen Polo GTI prináša radosť z jazdy s dvojlitrom! 2 948
  10. Nikto im nezatlieska. Koľko medailí získajú Slováci v Tokiu? 2 299