Prove di sicurezza

TROOPERS è la sesta conferenza mondiale sulla sicurezza IT. Durante la conferenza (12.03.2020 - 16.03.2020), Hacken ha organizzato numerose sfide per gli hacker white hat. Nel nostro villaggio di sicurezza hardware, abbiamo approfondito i test dei campioni che Hideez ci ha fornito. Il nostro laboratorio era ben attrezzato con: 1) Oscilloscopio utilizzato per lo studio dei segnali analogici/digitali; 2) Multimetro (per lo studio di base della progettazione di circuiti e studi di circuiti); 3) Stazione di saldatura

Tra il nostro pubblico c'erano i migliori esperti di sicurezza integrata e sicurezza delle applicazioni provenienti dall'Europa e da altri paesi. Questi esperti erano interessati alla sfida, hanno cercato di violare i meccanismi di protezione del software, aggirare la sicurezza delle chiavi e la maggior parte di loro ha ritenuto che i campioni fossero altrettanto sicuri.

Cyberlands B.V. La società di test di penetrazione delle API ha condotto una valutazione della sicurezza di Hideez Enterprise nel marzo 2021 (ambiente Windows).

In particolare, abbiamo verificato se la soluzione Hideez Enterprise:

• consente di utilizzare Hideez Key senza il l'utente è presente davanti al PC con adattatore Bluetooth - non consentito;

• consente di estrarre segreti da Hideez Key utilizzando chiamate di sistema di operazioni di basso livello -non consentito;

• consente di rubare l'utente credenziali da un normale strumento di criminalità informatica keylogger - non consentito;

• consente di rubare le credenziali dell'utente mediante uno strumento di criminalità informatica sigillante mirato - non consentito;

• si protegge da un attacco di ingegneria inversa - non consentito.

Nel complesso, Hideez ha prestato notevole attenzione alla sicurezza dell'archiviazione delle chiavi ed è ben difeso dai normali strumenti del crimine informatico. Abbiamo suggerito di migliorare i meccanismi di autoprotezione (anti-disimballaggio, offuscamento e molti altri) e abbiamo incontrato l'attenzione di Hideez e la piena comprensione di quanto sia importante la sicurezza informatica per il prodotto. Possiamo consigliare Hideez Enterprise Solution per le aziende con requisiti di autenticazione forte.