Брой 2 | Май 2026 г.
Този месец: Нашият изпълнителен вицепрезидент по технологиите ни дава задълбочен поглед върху C2PA, включително какво представлява, как работи и защо е необходим за бизнеса днес сред потребителите с ограничено доверие.
Плюс: NIST подобрява защитата на PCQ, потенциални уязвимости в Windows Phone Link и какво научи нашият екип на NAB 2026.
От бюрото на Дъстин Уорд, SSL изпълнителен вицепрезидент по технологиите:
Екипът на SSL наскоро посети NAB Show 2026 в Лас Вегас. Въз основа на разговорите, които проведох там, забелязах ясна разлика в начина, по който хората в момента възприемат идентификационните данни за съдържанието, автентичността на съдържанието и произхода му.
Осъзнах колко е важно да помагам на хората да разберат какво точно... C2PA е, как може да е от полза за екосистемата на дигиталното доверие и как защитава брандираните медии на организацията като цяло.
Реших да започна и споделям първата част от поредица, която ще се потопи във всичко, свързано с C2PA, и се надявам да внесе известна яснота, като обясни какво представлява, защо е важно и как работи, така че да има пълно разбиране от всички страни, от най-стратегическите до най-техническите заинтересовани страни.
Ако се интересувате да научите повече за това какво е C2PA, разгледайте последната ми блог пост.
Последни новини: Най-новото от света на дигиталното доверие
NIST усъвършенства девет алгоритъма за постквантови сигнатури, за да защити данните от квантови атаки – NIST премести девет алгоритъма за постквантов цифров подпис в третия и последен кръг от процеса си на стандартизация, продължавайки дългогодишните усилия за замяна на днешните стандарти за криптиране, преди квантовите компютри да станат достатъчно мощни, за да ги разбият. Пълна история.
Студент хакна високоскоростна железопътна линия в Тайван със софтуерно дефинирани радиостанции – 23-годишен студент в Тайван спря четири високоскоростни влака за 48 минути, като излъчи фалшив сигнал за обща тревога, използвайки радиокомуникационна система, която не е променяла криптографския си ключ в продължение на 19 години. Пълна история.
Разкрит е риск от изпълнение на код на Клод – Изследователи от Adversa AI разкриха уязвимост, наречена „TrustFall“, при която отварянето на злонамерено хранилище в инструменти за кодиране с изкуствен интелект, като Claude Code, може тихо да изпълни код, предоставен от нападателя, на машината на разработчика с малко или никакво взаимодействие с потребителя. Пълна история.
Акцент върху внедряването: Практически решения за реални предизвикателства
Когато 2FA се превръща в проблем: Атаката на CloudZ срещу Windows Phone Link
Повечето организации, които внедряват двуфакторно удостоверяване, базирано на SMS, вярват, че са добавили значим слой сигурност. Кампания, разкрита от Cisco Talos в началото на 2026 г., демонстрира колко бързо това предположение може да се обърне срещу тях.
В основата на операцията са инструмент за отдалечен достъп, наречен CloudZ, и недокументиран досега плъгин, наречен Pheno, които работят заедно, за да събират идентификационни данни и да прихващат кодове за удостоверяване, синхронизирани от сдвоен смартфон. Атаката не използва толкова недостатък в Windows, колкото функция. Чрез злоупотреба с Windows Phone Link, легитимна функция за синхронизиране между устройства, вградена в Windows 10 и 11, нападателите могат да заобиколят изцяло 2FA, елиминирайки стъпка за удостоверяване на самоличността, която много потребители смятат, че защитава акаунтите им, и правят това, без дори да докосват самото мобилно устройство.
Въздействие върху бизнеса: Веднъж влязъл вътре, атакуващият получава идентификационни данни за браузъра, достъп до файлове, възможност за запис на екрана и способността да прихваща OTP кодове в реално време, докато целевата организация смята, че нейната MFA функционира по предназначение. По-дълбокият проблем обаче е структурен: SMS-базираната 2FA разпределя удостоверяването по канали, устройства и локални файлове, нито един от които не контролира напълно нито един екип. В корпоративни среди тази фрагментация умножава повърхността за атака с всеки потребител, който има активен Phone Link на своята работна станция.
Какво би го предотвратило: Решението не е по-добро SMS наблюдение. По-скоро, удостоверяването със сертификат е алтернатива на SMS удостоверяването. Това може да е по-подходящо за някои клиенти, тъй като няма OTP съобщение за прихващане, няма файл с база данни за RAID и няма Phone Link мост за експлоатиране. Ако удостоверяването се извършва на ниво сертификат, компрометирана крайна точка на Windows не дава на нападателя нищо полезно. За организации, които трябва да внедрят сертификати в голям мащаб, SSL сертификатите... Частна фирма PKI предоставя инфраструктурата за централизирано издаване, управление и отмяна на сертификати, без да се разчита на споделена публична инфраструктура или крехката верига за доставка на SMS, която тази атака използва.
По-широкият урок: Заобикалянето на MFA се превръща във все по-голяма част от веригата за компрометиране, тъй като все повече организации го внедряват в по-широк кръг от акаунти. Атакуващите не нарушават MFA. Те го заобикалят, като се насочват към механизма за доставка. SMS OTPs пътуват през канали, синхронизират се с устройства и се записват в локални файлове, всеки от които е потенциална точка за прихващане. Удостоверяването, базирано на сертификат, елиминира канала изцяло.
Минали и предстоящи събития: конференции, срещи по стандартизация и други
Дневникът на екипа на SSL от срещата на върха на CSC Trust Without Borders 2026
Актуализациите и анализите на нашия екип са директно от местата на срещата на върха, като се фокусират върху цифровото доверие през границите, юрисдикциите и регулаторните рамки. Разберете какво са казали те и как тези важни открития могат да повлияят на бъдещето на глобалната оперативна съвместимост. Прочетете тук.
Акценти от изложението NAB 2026
SSL присъства на годишното изложение NAB в Лас Вегас от 18 до 22 април 2026 г., за да популяризира посланието си за медийна автентичност чрез C2PA. Конференцията посрещна над 58 000 регистрирани участници, които имаха достъп до повече от 530 конферентни сесии с участието на над 600 лектори от цялата световна медийна и развлекателна екосистема.
Прочети пълна статия за това какво научи нашият екип и защо произходът на съдържанието сега трябва да се превърне в приоритет за телевизионната индустрия.
Предстоящи:
16-18 юни 2026 г. – Обединение 2026. Провежда се в Остин, Тексас. SSL е горд спонсор на събитието, организирано от Алианс за стандарти за свързване, предназначен да представи най-новите иновации в областта на интернет на нещата. Последвайте ни на LinkedIn за да видите нашите актуализации, местоположението на щанда, как да се свържете с нашия екип и други.
Юни 2026 - Предстоящ уебинар, „Отвъд спецификациите: Изграждане на истинско доверие в C2PA“, с водещ Доминик Гинар, директор на SSL за продукти – автентичност на съдържанието и интернет на нещата. Този уебинар е за хора, които вече са свързали стандарта с работата си и искат да се задълбочат в това, което изисква доверие на производствено ниво. Ще се съсредоточим върху това как да направим удостоверенията за съдържание по-надеждни, издръжливи и оперативно съвместими на практика, като се осланяме на работата на SSL.com в областта на доверието (корени на сертификати, надеждни времеви печати, издръжливи вериги за произход) и гледните точки на практикуващите за екипите, които днес използват C2PA.
Бързи връзки: Ръководства, статии и индустриални ресурси
- Какво означава миграцията на root домейна на SSL за вас — SSL мигрира TLS издаване на сертификати до корени от 2022 г. Научете какво се променя, защо е важно и какви са вашите възможности, ако ClientAuth EKU повлияе на вашите системи.
- Актуализация на съответствието: 2026-04-03 Инцидент с EJBCA и събития за масово отменяне — Обяснение на събитието за отмяна на сертификат, свързано с ACME, от 3 април 2026 г. поради отклонение от съответствието с CABF, без въздействие върху сигурността и с възможност за незабавно преиздаване.
- Пълно ръководство за валидиране на VMC на SSL: Изисквания за търговски марки, спецификации на логото и ръководство за настройка на BIMI DNS — Научете изискванията за търговска марка, спецификациите на SVG логото и настройката на BIMI DNS, необходими за получаване на сертификат за проверена марка (VMC) от SSL.
- Валидиране на самоличността за SSL.com сертификати: Пълно ръководство — Научете как да извършите SSL валидиране на самоличността, включително приемани документи за самоличност по държава, видео съвети за валидност и стъпки за отстраняване на неуспешно подаване.
- Бюлетин на CA/Browser Forum SC099: Подобряване на записването на метода за валидиране — Пълното гласуване подобрява записването на валидирането, като заменя двусмислените изисквания за одиторски регистри със специфични изисквания за регистриране на одита. То изисква от CA да регистрират точните използвани методи за валидиране, като спазват изискванията. в сила от 15 юли 2026 г..
Имате въпроси по някоя от тези теми или искате да обсъдите вашите решения за дигитално доверие с нашите експерти? Свържете се с нас по-долу:
