Si vous êtes déjà demandé si les systèmes d'authentification à deux facteurs fait de renforcer la sécurité, des choses qui crache des nombres aléatoires, vous devez entrer dans plus d'un mot de passe, la réponse est oui, oui ils le font. Mais, leur efficacité est bien sûr tributaire de la sécurité des systèmes qui génèrent effectivement ces chiffres drôle, et que de ce matin, ceux-ci sont à la recherche d'un peu moins fiables. RSA , la division sécurité d' EMC et producteur de la SecurID systèmes utilisés par d'innombrables sociétés (et le ministère de la Défense), a été piraté. Hier, il a envoyé des messages à ses clients et publié une lettre ouverte en indiquant qu'il a été victime d'une "avancée" attaque "a abouti à certaines informations sont extraites des systèmes de RSA" - de l'information "spécifiquement liés à RSA SecurID authentification à deux facteurs produits. "
Ouais, yikes. La société assure que le système n'a pas été totalement compromise, mais les informations récupérées »pourrait être utilisé pour réduire l'efficacité d'une mise en œuvre du facteur d'authentification à deux cours dans le cadre d'une attaque généralisée." RSA recommande à ses clients renforcer la sécurité dans d'autres moyens, y compris une suggestion que les clients TSA "appliquer mot de passe fort et politiques épingle. Bien sûr, si les admins de sécurité voulu compter sur ceux qu'ils n'auraient pas fait tout le monde autour de jetons SecurID effectuer en premier lieu.
[Merci à tous ceux qui ont envoyé ce en]
RSA piraté, les données exposées qui pourraient "réduire l'efficacité» de jetons SecurID initialement apparu sur Engadget le ven, 18 mars 2011 08:49:00 EDT. S'il vous plaît voir nos conditions d'utilisation des aliments .
Permalink |
RSA | Envoyer cette | Commentaires
Aucun commentaire:
Enregistrer un commentaire